Katalog podatności CVE

W systemie macOS Tahoe 26.4 rozwiązano problem logiczny związany z niewłaściwymi kontrolami, który mógł pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Wystąpił problem z walidacją weryfikacji uprawnień, który został rozwiązany poprzez poprawioną walidację uprawnień procesów. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

W systemach macOS zidentyfikowano warunek wyścigu, który został rozwiązany poprzez poprawę zarządzania stanem. Problem ten został naprawiony w wersjach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w wersjach iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 oraz watchOS 26.4.

Wystąpił problem związany z używaniem pamięci po jej zwolnieniu, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4 oraz watchOS 26.4.

W systemach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.3 naprawiono problem z przepełnieniem całkowitym, który był związany z niewłaściwą walidacją danych wejściowych. Przetwarzanie złośliwie skonstruowanego ciągu znaków może prowadzić do uszkodzenia pamięci sterty.

W systemie macOS Tahoe 26.4 rozwiązano problem logiczny związany z niewłaściwymi kontrolami. Użytkownik mógł uzyskać podwyższone uprawnienia.

Problem z prywatnością został naprawiony poprzez ulepszone obsługiwanie plików tymczasowych. Problem dotyczy systemów macOS. Aplikacja może być w stanie przechwycić ekran użytkownika.

Złośliwy serwer pocztowy może wysłać nieprawidłowe ciągi znaków z ujemnymi długościami, powodując odczyt pamięci poza buforem przez parser. Jeśli serwer pocztowy lub połączenie z nim zostanie skompromitowane, atakujący może spowodować nieprawidłowe działanie parsera, potencjalnie prowadząc do awarii Thunderbirda lub wycieku wrażliwych danych.

Podatności typu injection w ActiveMatrix BusinessWorks i Enterprise Administrator wynikają z niewystarczającej walidacji i sanityzacji danych wprowadzanych przez użytkownika. Umożliwiają one ujawnienie informacji, w tym dostęp do lokalnych plików i szczegółów systemu, oraz mogą pozwolić na manipulację zachowaniem aplikacji.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Serwer wnioskowania NVIDIA Triton zawiera podatność w punkcie końcowym HTTP, która pozwala atakującemu na spowodowanie odmowy usługi poprzez dostarczenie dużego skompresowanego ładunku. Udany atak może prowadzić do odmowy usługi.

Framework NVIDIA NeMo zawiera podatność w ładowaniu punktów kontrolnych, która może umożliwić zdalne wykonanie kodu przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Megatron-LM zawiera podatność w ładowaniu punktów kontrolnych, która może umożliwić zdalne wykonanie kodu (RCE) poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego pliku. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Megatron-LM zawiera podatność w procesie wnioskowania, która pozwala atakującemu na zdalne wykonanie kodu (RCE) poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego wejścia. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Megatron-LM zawiera podatność w ładowaniu punktów kontrolnych, która może umożliwić zdalne wykonanie kodu (RCE) poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego pliku. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Model Optimizer dla systemów Windows i Linux zawiera podatność w funkcji kwantyzacji ONNX, która pozwala na niebezpieczną deserializację przy użyciu specjalnie przygotowanego pliku wejściowego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.