Podatności iOS, iPadOS, macOS

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Wykorzystanie złośliwie skonstruowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Aplikacja może potencjalnie spowodować nieoczekiwane zakończenie działania systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.

Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci.

Problem logiczny został rozwiązany poprzez poprawione kontrole. W odpowiedzi na e-mail mogły być wyświetlane zdalne obrazy w aplikacji Mail w trybie blokady.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Atakujący może być w stanie śledzić użytkowników za pomocą ich adresu IP.

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik zdalny może być w stanie spowodować odmowę usługi.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik mógł uzyskać podwyższone uprawnienia.