Podatności Apple operating systems

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Luka została załatana w systemach macOS Ventura 13.6, tvOS 17, iOS 16.7 i iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 i iPadOS 17 oraz macOS Sonoma 14. Przetwarzanie treści internetowych może ujawnić poufne informacje.

Podatność typu przepełnienie liczby całkowitej została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę walidacji danych wejściowych. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu przepełnienie bufora została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Problem z autoryzacją został naprawiony poprzez poprawę walidacji. Dotyczy systemów iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może dodawać kontakty bez autoryzacji użytkownika.

Problem został naprawiony poprzez poprawę obsługi pamięci. Dotyczy systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Atakujący znajdujący się w fizycznej bliskości może uszkodzić pamięć procesu.

Podatność typu use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Dotyczy systemów iOS, iPadOS, macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Dotyczy systemów iOS, iPadOS, macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Osiągalne asercje naprawiono poprzez poprawioną walidację wejścia. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5, watchOS 26.5. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Podatność polegająca na odczycie poza zakresem, która może pozwolić zdalnemu atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Podatność dotycząca autoryzacji, naprawiona poprzez lepsze zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem uprawnień w systemach Apple. Wprowadzono dodatkowe ograniczenia. Aplikacja może odczytać trwały identyfikator urządzenia.

Podatność polegająca na zapisie poza zakresem, która może pozwolić atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszone sprawdzanie granic.

Podatność dotycząca niespójnego interfejsu użytkownika, naprawiona poprzez lepsze zarządzanie stanem. Zdalny atakujący może ominąć filtry sieciowe.

Problem rozwiązano poprzez poprawione zarządzanie stanem. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6 i iPadOS 26.6, macOS Sequoia 15.7.7. Atakujący z fizycznym dostępem może uzyskać dostęp do wrażliwych danych użytkownika podczas iPhone Mirroring.

Podatność polegająca na przepełnieniu liczby całkowitej podczas przetwarzania złośliwie spreparowanego obrazu, co może prowadzić do wykonania dowolnego kodu. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Zapis poza dozwolonym obszarem w systemach Apple może spowodować nieoczekiwane zakończenie działania systemu przez aplikację. Luka dotyczy iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6.

Problem uszkodzenia pamięci naprawiono poprzez poprawione zarządzanie pamięcią. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Aplikacja może ujawnić pamięć jądra.

Problem z obsługą pamięci został rozwiązany. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić atakującemu na nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.

Podatność, która może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu lub zapis do pamięci jądra. Problem został rozwiązany poprzez ulepszoną sanityzację danych wejściowych.

Problem logiczny został rozwiązany poprzez zaostrzenie ograniczeń. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić złośliwej aplikacji na wydostanie się z piaskownicy.

Podatność w przetwarzaniu obrazów, która może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Problem dostępu poza zakresem został rozwiązany przez poprawione sprawdzanie granic. Luka występuje w iOS 18.6, iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6, watchOS 11.6. Przetworzenie złośliwego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem dotyczył obsługi zmiennych środowiskowych. Został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, visionOS 26.3 i watchOS 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić aplikacji na uzyskanie uprawnień roota.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Luka występuje w systemach iOS, iPadOS, macOS, visionOS i może pozwolić aplikacji na uzyskanie uprawnień roota.