Podatności macOS

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu.

W systemach macOS wystąpił problem z analizowaniem ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.

W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu. Luka została naprawiona w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność w weryfikacji uprawnień (entitlements) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Przepełnienie liczby całkowitej zaadresowano poprzez lepszą walidację danych wejściowych. Luka może spowodować nieoczekiwane zakończenie działania systemu przez aplikację.

Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Luka została naprawiona w iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8 oraz macOS Tahoe 26.6.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca atakującemu spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca aplikacji spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca zdalnemu użytkownikowi spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w iPadOS i macOS umożliwiająca aplikacji dostęp do zakładek Safari bez odpowiedniego sprawdzenia uprawnień. Naprawione w iPadOS 17.7.7, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie uzyskać uprawnienia roota.

Problem został rozwiązany poprzez poprawione zarządzanie stanem. Luka występuje w macOS Golden Gate 27 i pozwala złośliwej aplikacji obejść zabezpieczenia clickjacking dla bezpiecznych monitów.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemie macOS Golden Gate 27. Aplikacja może ominąć mechanizmy kontroli Gatekeeper.

Problem z przetwarzaniem ścieżek katalogów został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27 oraz macOS Sonoma 14.8.8. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Zapis poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.

Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemie macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy.

W systemach macOS wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący znajdujący się w uprzywilejowanej pozycji w sieci może przechwytywać ruch sieciowy.

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.

Podatność przepełnienia bufora w systemie macOS, naprawiona przez poprawione sprawdzanie granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).

Problem logiczny w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).

Problem z dostępem w systemie macOS naprawiony przez dodatkowe ograniczenia piaskownicy. Aplikacja może być w stanie ominąć ograniczenia piaskownicy.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami w systemie macOS naprawiony przez ulepszone zarządzanie stanem. Aplikacja może być w stanie ominąć preferencje prywatności.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Problem odczytu poza zakresem w systemie macOS naprawiony przez poprawione sprawdzanie granic. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub odczytać pamięć jądra.

W systemie macOS występuje problem logiczny, który pozwala aplikacji ominąć mechanizm ochronny Gatekeeper. Apple naprawiło lukę poprzez ulepszone kontrole w wersjach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem z kontrolą dostępu do systemowych schowków (pasteboard) w macOS pozwala aplikacji uzyskać dostęp do danych użytkownika. Luka została naprawiona poprzez dodatkowe ograniczenia sandboxa w macOS Golden Gate 27.

Problem ścieżki (path traversal) został rozwiązany poprzez ulepszoną walidację ścieżek. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący kontrolujący serwer katalogowy sieci może wykonać dowolny kod z uprawnieniami roota.

Błąd w obsłudze pamięci w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Błąd odczytu poza granicami bufora w macOS pozwala na nieoczekiwane zakończenie aplikacji podczas przetwarzania specjalnie spreparowanego obrazu dysku. Luka została naprawiona poprzez ulepszoną weryfikację granic w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem logiczny w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone kontrole w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Warunek wyścigu (race condition) w macOS pozwala aplikacji uzyskać dostęp do chronionych danych użytkownika. Luka została naprawiona poprzez dodatkową walidację w macOS Tahoe 26.6.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych plików.

Problem podwójnego zwolnienia pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w macOS Golden Gate 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27 i macOS Sequoia 15.8. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący z uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.

Problem wyczerpania zasobów został rozwiązany poprzez ulepszoną walidację danych wejściowych. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.

Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Połączenie z złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.