Podatności Apple OS

Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.

Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple, naprawiona przez usunięcie podatnego kodu. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.

Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność zapisu poza zakresem w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi.

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Aplikacja może spowodować nieoczekiwane zamknięcie systemu lub uszkodzić pamięć jądra.

Podatność w systemach Apple, naprawiona poprzez użycie protokołu HTTPS podczas wysyłania informacji przez sieć. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).

Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS, iPadOS i macOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS i może pozwolić aplikacji na usuwanie plików, do których nie ma uprawnień.

Podatność typu odczyt poza zakresem (out-of-bounds read) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.

Podatność w systemach Apple związana z uszkodzeniem pamięci. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zamknięcia aplikacji.

Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) związana z przetwarzaniem złośliwie spreparowanego pliku audio, co może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Podatność typu przepełnienie liczby całkowitej (integer overflow) w systemach Apple. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Podatność w systemie operacyjnym Apple, naprawiona poprzez lepszą sanityzację danych wejściowych. Aplikacja może ujawnić wrażliwy stan jądra systemu.

Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Luka dotyczy wielu systemów Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.