Podatności Apple iOS/iPadOS/macOS/tvOS

Problem z parsowaniem ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 oraz tvOS 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.

Luka w zabezpieczeniach systemów Apple została naprawiona poprzez poprawę mechanizmów weryfikacji. Aplikacja może uzyskać dostęp do poufnych danych użytkownika. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz tvOS 27.2.

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, macOS i tvOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność polegająca na dereferencji wskaźnika null została naprawiona poprzez poprawioną walidację danych wejściowych. Problem występuje w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5 oraz tvOS 26.5. Atakujący w sieci lokalnej może wywołać odmowę usługi.