Podatności Apple macOS

Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Podatność przepełnienia bufora w systemie macOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).

Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).

Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.

Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.

Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Poprawiono walidację zmiennych środowiskowych w macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Poprawiono ograniczenia w logice macOS. Aplikacja może przechwytywać połączenia sieciowe przeznaczone dla innego procesu.

Połączenie ze złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Problem wyścigu został rozwiązany poprzez ulepszone blokowanie.

Podatność w obsłudze pamięci w systemach macOS. Złośliwa aplikacja może uszkodzić pamięć procesu systemowego.

Problem z zapisem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka dotyczy systemów macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka dotyczy systemów macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu integer overflow w obsłudze połączeń NFS, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds access w obsłudze połączeń SMB, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność związana z walidacją danych wejściowych, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność związana z obsługą pamięci, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu integer underflow w obsłudze połączeń SMB, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia systemu.

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może wydostać się z piaskownicy (sandbox).

Problem z rejestrowaniem danych w systemach Apple został naprawiony poprzez poprawę redakcji danych. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Podatność typu wyścig (race condition) w systemie macOS Golden Gate, naprawiona przez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu przepełnienie liczby całkowitej w systemach macOS, naprawiona przez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku może skutkować nieoczekiwanym zakończeniem działania aplikacji lub ujawnieniem pamięci procesu.

Podatność typu zapis poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Połączenie z złośliwym serwerem SMB może prowadzić do uszkodzenia pamięci jądra.

Podatność w systemach macOS, naprawiona przez dodatkowe sprawdzenia uprawnień. Aplikacja może modyfikować chronione części systemu plików.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Odczyt poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Połączenie z złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu.

Problem użycia po zwolnieniu został naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować odmowę usługi.

Problem wyścigu (race condition) został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w macOS Golden Gate 27 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Połączenie ze złośliwym serwerem afpfs może prowadzić do uszkodzenia pamięci jądra.

Problem z walidacją został rozwiązany poprzez ulepszone czyszczenie danych wejściowych. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie odczytać dowolne pliki.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandboxa. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w systemie macOS Golden Gate 27. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnie ujawnić zawartość pamięci.

Problem z logiką został rozwiązany poprzez ulepszone sprawdzanie. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący w uprzywilejowanej pozycji sieciowej może ujawnić wrażliwe informacje użytkownika.

Luka typu out-of-bounds write została rozwiązana poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Luka typu use-after-free została rozwiązana poprzez ulepszone zarządzanie pamięcią. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Zamontowanie złośliwie spreparowanego udziału sieciowego SMB może doprowadzić do zakończenia działania systemu.

Luka typu out-of-bounds read została rozwiązana poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Przetwarzanie złośliwie spreparowanego pliku 3D może doprowadzić do odczytu poza granicami bufora.

Problem z autoryzacją został rozwiązany poprzez ulepszone sprawdzanie uprawnień. Luka występuje w macOS Golden Gate 27. Aplikacja może przechwycić zawartość Touch Bar bez autoryzacji.

Problem prywatności rozwiązano poprzez usunięcie wrażliwych danych. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.

Problem obejścia kwarantanny plików rozwiązano poprzez dodatkowe sprawdzanie. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ominąć sprawdzanie Gatekeeper.