Podatności Apple operating systems

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Luka została załatana w systemach macOS Ventura 13.6, tvOS 17, iOS 16.7 i iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 i iPadOS 17 oraz macOS Sonoma 14. Przetwarzanie treści internetowych może ujawnić poufne informacje.

Podatność typu przepełnienie liczby całkowitej została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę walidacji danych wejściowych. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu przepełnienie bufora została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Problem z autoryzacją został naprawiony poprzez poprawę walidacji. Dotyczy systemów iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może dodawać kontakty bez autoryzacji użytkownika.

Problem został naprawiony poprzez poprawę obsługi pamięci. Dotyczy systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Atakujący znajdujący się w fizycznej bliskości może uszkodzić pamięć procesu.

Podatność typu use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Dotyczy systemów iOS, iPadOS, macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Dotyczy systemów iOS, iPadOS, macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność odczytu poza zakresem została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem dotyczy przetwarzania złośliwie spreparowanej czcionki, co może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność odczytu poza zakresem została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Poprawka jest zawarta w systemach iOS 27 i iPadOS 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może modyfikować ustawienia prywatności. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem uszkodzenia pamięci został naprawiony poprzez usunięcie podatnego kodu. Montowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do chronionych danych użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem ujawniania informacji został naprawiony poprzez ulepszone zarządzanie stanem. Złośliwa aplikacja może wyciekać poufne informacje użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27 oraz watchOS 27.

Problem z uprawnieniami został naprawiony poprzez ulepszone zarządzanie stanem. Aplikacja może uzyskać dostęp do lokalnych urządzeń sieciowych bez zgody użytkownika. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem został naprawiony poprzez ulepszone obsługiwanie dowiązań symbolicznych. Aplikacja może wydostać się z piaskownicy. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Lokalna aplikacja może odczytać trwały identyfikator konta. Poprawka jest zawarta w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

W systemach iOS 27, iPadOS 27 oraz macOS Golden Gate 27 naprawiono problem uszkodzenia pamięci poprzez ulepszoną walidację danych wejściowych. Przetworzenie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

W wielu systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiono problem związany z obsługą pamięci. Połączenie ze złośliwym serwerem NFS może ujawnić pamięć jądra.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiono problem use-after-free poprzez ulepszone zarządzanie pamięcią. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

W systemach iOS 26.7, iPadOS 26.7, macOS Golden Gate 27, macOS Sequoia 15.8 naprawiono problem use-after-free poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem przepełnienia liczby całkowitej został naprawiony poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i została rozwiązana w wielu wersjach. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem dotyczy systemów Apple i został rozwiązany w iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.

Osiągalne asercje naprawiono poprzez poprawioną walidację wejścia. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5, watchOS 26.5. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Podatność polegająca na odczycie poza zakresem, która może pozwolić zdalnemu atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Podatność dotycząca autoryzacji, naprawiona poprzez lepsze zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem uprawnień w systemach Apple. Wprowadzono dodatkowe ograniczenia. Aplikacja może odczytać trwały identyfikator urządzenia.

Podatność polegająca na zapisie poza zakresem, która może pozwolić atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszone sprawdzanie granic.

Podatność dotycząca niespójnego interfejsu użytkownika, naprawiona poprzez lepsze zarządzanie stanem. Zdalny atakujący może ominąć filtry sieciowe.

Problem rozwiązano poprzez poprawione zarządzanie stanem. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6 i iPadOS 26.6, macOS Sequoia 15.7.7. Atakujący z fizycznym dostępem może uzyskać dostęp do wrażliwych danych użytkownika podczas iPhone Mirroring.

Podatność polegająca na przepełnieniu liczby całkowitej podczas przetwarzania złośliwie spreparowanego obrazu, co może prowadzić do wykonania dowolnego kodu. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Zapis poza dozwolonym obszarem w systemach Apple może spowodować nieoczekiwane zakończenie działania systemu przez aplikację. Luka dotyczy iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6.

Problem uszkodzenia pamięci naprawiono poprzez poprawione zarządzanie pamięcią. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Aplikacja może ujawnić pamięć jądra.

Problem z obsługą pamięci został rozwiązany. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić atakującemu na nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.

Podatność, która może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu lub zapis do pamięci jądra. Problem został rozwiązany poprzez ulepszoną sanityzację danych wejściowych.

Problem logiczny został rozwiązany poprzez zaostrzenie ograniczeń. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić złośliwej aplikacji na wydostanie się z piaskownicy.

Podatność w przetwarzaniu obrazów, która może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem dotyczy systemów Apple i został rozwiązany w wielu wersjach systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem dostępu poza zakresem został rozwiązany przez poprawione sprawdzanie granic. Luka występuje w iOS 18.6, iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6, watchOS 11.6. Przetworzenie złośliwego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem dotyczył obsługi zmiennych środowiskowych. Został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, visionOS 26.3 i watchOS 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.