Podatności macOS

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu.

W systemach macOS wystąpił problem z analizowaniem ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Przepełnienie liczby całkowitej zaadresowano poprzez lepszą walidację danych wejściowych. Luka może spowodować nieoczekiwane zakończenie działania systemu przez aplikację.

Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Problem zapisu poza dozwolonym obszarem w systemie macOS może spowodować nieoczekiwane zakończenie działania systemu przez aplikację. Luka została załatana w macOS Sequoia 15.7.8 oraz macOS Tahoe 26.6.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca atakującemu spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca aplikacji spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca zdalnemu użytkownikowi spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w iPadOS i macOS umożliwiająca aplikacji dostęp do zakładek Safari bez odpowiedniego sprawdzenia uprawnień. Naprawione w iPadOS 17.7.7, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5.

Problem został rozwiązany poprzez ulepszone sprawdzanie. Problem został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 i macOS Tahoe 26.4. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Problem został rozwiązany poprzez ulepszone sprawdzanie zakresów. Luka występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić pamięć jądra.

Problem z ekranem blokady w systemie macOS naprawiony poprzez dodatkowe ograniczenia. Osoba z fizycznym dostępem do zablokowanego urządzenia może uzyskać dostęp do kontaktów i zdjęć.

Problem autoryzacji w systemie macOS. Poprawiono zarządzanie stanem. Złośliwa aplikacja może opuścić swoją piaskownicę.

Problem z odmową usługi w systemie macOS Tahoe. Naprawiony przez usunięcie podatnego kodu. Lokalny atakujący może spowodować odmowę usługi.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Aktualizacja dostępna w macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem przechodzenia przez ścieżki został rozwiązany poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.

Przepełnienie stosu zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi.

Problem wyścigu został rozwiązany poprzez dodatkową walidację. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 i tvOS 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Osoba atakująca z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

Poprawiono obsługę dowiązań symbolicznych w systemie macOS. Luka umożliwia aplikacji modyfikację chronionych części systemu plików.

Problem uprawnień rozwiązano przez usunięcie podatnego kodu. Luka umożliwia aplikacji odczyt plików poza jej piaskownicą.

Problem dostępu rozwiązano poprzez zaostrzenie ograniczeń. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

Problem logiczny rozwiązano poprzez lepszą walidację. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

W systemie macOS wykryto problem wyścigu (race condition) w zarządzaniu stanem. Luka została załatana w wersjach macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W systemie macOS znaleziono problem z parsowaniem ścieżek katalogów, który został rozwiązany przez lepszą walidację. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Odczyt poza dozwolonym obszarem podczas parsowania złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji. Problem rozwiązano w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Podatność w systemie macOS Tahoe umożliwiająca atakującemu modyfikację stanu pęku kluczy (Keychain). Problem rozwiązano poprzez poprawę zarządzania stanem.

Podatność typu injection w macOS Sequoia 15.7.8 i macOS Sonoma 14.8.8, która została zaadresowana poprzez poprawioną walidację. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS naprawiono problem wyścigu (race condition) poprzez lepsze zarządzanie stanem. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) polegająca na przepełnieniu bufora, umożliwiająca lokalnemu użytkownikowi odczyt pamięci jądra. Problem rozwiązano poprzez poprawę sprawdzania granic.

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na podniesienie uprawnień.

Podatność umożliwia obejście kwarantanny plików w systemie macOS. Specjalnie spreparowany archiwum ZIP może ominąć mechanizm Gatekeeper. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.

Podatność w systemie macOS umożliwia obejście mechanizmu Gatekeeper przez specjalnie spreparowany archiwum ZIP. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.

Problem ujawnienia informacji został rozwiązany poprzez ulepszone mechanizmy prywatności. Poprawka jest dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Osoba z dostępem do Maca może ominąć ekran logowania. Problem został rozwiązany w macOS Monterey 12.4 poprzez poprawę obsługi stanu.

Złośliwa aplikacja może powodować nieoczekiwane zmiany w pamięci współdzielonej między procesami. Problem uszkodzenia pamięci został rozwiązany poprzez lepsze zarządzanie stanem. Luka została naprawiona w macOS Monterey 12.4.

Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawione ograniczenia. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

W systemach macOS Sequoia 15.7 i macOS Tahoe 26 naprawiono problem wyścigu, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

System macOS Tahoe 26 zawiera podatność odczytu poza zakresem, która została naprawiona poprzez poprawione sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

W systemie macOS Tahoe 26 usunięto podatny kod, który umożliwiał aplikacjom dostęp do wrażliwych danych użytkownika z powodu problemu z uprawnieniami.

Problem logiczny w macOS umożliwia złośliwej aplikacji uzyskanie uprawnień roota. Luka została załatana w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

Problem z uprawnieniami w systemie macOS Sequoia 15.7, Sonoma 14.8 i Tahoe 26. Aplikacja może modyfikować chronione części systemu plików.