Podatności iOS, iPadOS, macOS

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Wykorzystanie złośliwie skonstruowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Aplikacja może potencjalnie spowodować nieoczekiwane zakończenie działania systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.

Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci.

Problem logiczny został rozwiązany poprzez poprawione kontrole. W odpowiedzi na e-mail mogły być wyświetlane zdalne obrazy w aplikacji Mail w trybie blokady.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Atakujący może być w stanie śledzić użytkowników za pomocą ich adresu IP.

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może modyfikować chronione części systemu plików.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik zdalny może być w stanie spowodować odmowę usługi.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik mógł uzyskać podwyższone uprawnienia.