Podatności macOS

W systemie macOS naprawiono problem wyścigu (race condition) poprzez lepsze zarządzanie stanem. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) polegająca na przepełnieniu bufora, umożliwiająca lokalnemu użytkownikowi odczyt pamięci jądra. Problem rozwiązano poprzez poprawę sprawdzania granic.

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na podniesienie uprawnień.

Podatność umożliwia obejście kwarantanny plików w systemie macOS. Specjalnie spreparowany archiwum ZIP może ominąć mechanizm Gatekeeper. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.

Podatność w systemie macOS umożliwia obejście mechanizmu Gatekeeper przez specjalnie spreparowany archiwum ZIP. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.

Problem ujawnienia informacji został rozwiązany poprzez ulepszone mechanizmy prywatności. Poprawka jest dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Osoba z dostępem do Maca może ominąć ekran logowania. Problem został rozwiązany w macOS Monterey 12.4 poprzez poprawę obsługi stanu.

Złośliwa aplikacja może powodować nieoczekiwane zmiany w pamięci współdzielonej między procesami. Problem uszkodzenia pamięci został rozwiązany poprzez lepsze zarządzanie stanem. Luka została naprawiona w macOS Monterey 12.4.

Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawione ograniczenia. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

W systemach macOS Sequoia 15.7 i macOS Tahoe 26 naprawiono problem wyścigu, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

System macOS Tahoe 26 zawiera podatność odczytu poza zakresem, która została naprawiona poprzez poprawione sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

W systemie macOS Tahoe 26 usunięto podatny kod, który umożliwiał aplikacjom dostęp do wrażliwych danych użytkownika z powodu problemu z uprawnieniami.

Problem logiczny w macOS umożliwia złośliwej aplikacji uzyskanie uprawnień roota. Luka została załatana w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

Problem z uprawnieniami w systemie macOS Sequoia 15.7, Sonoma 14.8 i Tahoe 26. Aplikacja może modyfikować chronione części systemu plików.

Systemy macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26 zawierają poprawkę problemu logicznego, który mógł pozwolić złośliwej aplikacji na dostęp do wrażliwych danych użytkownika.

Poprawiono sprawdzanie w macOS, aby uniemożliwić atakującemu z fizycznym dostępem do zablokowanego urządzenia wyświetlanie poufnych informacji użytkownika.

Poprawiono obsługę plików w macOS, aby zapobiec ominięciu kontroli Gatekeeper przez złośliwie spreparowane archiwum ZIP.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.4. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemie macOS Sequoia 15.6 naprawiono problem z obsługą pamięci podczas przetwarzania złośliwie spreparowanych obrazów. Podatność ta może prowadzić do uszkodzenia pamięci procesu.

Poprawiono obsługę dowiązań symbolicznych w macOS Sequoia 15.6, aby zapobiec ucieczce aplikacji z piaskownicy.

W macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7 naprawiono przepełnienie liczby całkowitej poprzez poprawioną walidację wejścia. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem typu confusion typu został rozwiązany poprzez poprawione zarządzanie pamięcią. Problem został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.

Podatność w macOS Sequoia 15.6 pozwala na uszkodzenie pamięci procesu podczas przetwarzania złośliwie spreparowanego obrazu. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Problem został rozwiązany przez ulepszone sprawdzanie w macOS Sequoia 15.1. Złośliwa aplikacja może modyfikować chronione części systemu plików.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Sequoia 15.1. Osoba z fizycznym dostępem do urządzenia może wprowadzać zdarzenia klawiatury do aplikacji działających na zablokowanym urządzeniu.

W macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacji wykonanie dowolnego kodu poza piaskownicą lub z podwyższonymi uprawnieniami.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Sequoia 15.1. Złośliwa aplikacja z uprawnieniami root może uzyskać dostęp do prywatnych informacji.

W systemie macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacjom dostęp do kontaktów bez zgody użytkownika.

W macOS Sequoia 15.1 naprawiono problem wyścigu (race condition), który umożliwiał aplikacji opuszczenie piaskownicy (sandbox). Luka występuje w nieokreślonym komponencie systemu.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Poprawka jest dostępna w macOS Sequoia 15.7.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Problem logiczny został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach macOS zidentyfikowano problem logiczny związany z obsługą plików, który mógł umożliwić aplikacji uzyskanie uprawnień roota. Problem ten został naprawiony w wersjach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem dotyczy niewłaściwej walidacji dowiązań symbolicznych, co może pozwolić aplikacji na ominięcie preferencji prywatności użytkownika. Został naprawiony w macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem ten został rozwiązany poprzez poprawę ochrony danych. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.