Katalog podatności CVE

Problem z pomyleniem typów został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, tvOS i visionOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z autoryzacją w systemach Apple został rozwiązany poprzez poprawę kontroli dostępu. Luka pozwalała aplikacji na odczyt trwałych identyfikatorów urządzenia. Poprawka została wydana w iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Luka typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Luka pozwalała aplikacji na modyfikowanie chronionych plików systemowych. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Warunek wyścigu w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Aplikacja w piaskownicy może wykonać dowolny kod z uprawnieniami jądra. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z prywatnością w systemach Apple został rozwiązany poprzez poprawę obsługi identyfikatorów. Aplikacja może identyfikować użytkownika po ponownej instalacji. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Poprawka została wydana w iOS 27, iPadOS 27, visionOS 27 oraz watchOS 27.

Problem typu type confusion w systemach Apple został rozwiązany poprzez poprawę sprawdzeń. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z uprawnieniami w systemie macOS Golden Gate 27 został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może ominąć monity bezpieczeństwa Apple Intelligence. Poprawka została wydana w macOS Golden Gate 27.

Problem z autoryzacją w systemach Apple został rozwiązany poprzez poprawę zarządzania stanem. Złośliwy skrót może wysyłać wiadomości bez potwierdzenia użytkownika. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.

Podatność odczytu poza zakresem została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem dotyczy przetwarzania złośliwie spreparowanej czcionki, co może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność odczytu poza zakresem została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Poprawka jest zawarta w systemach iOS 27 i iPadOS 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może modyfikować ustawienia prywatności. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem uszkodzenia pamięci został naprawiony poprzez usunięcie podatnego kodu. Montowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do chronionych danych użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem ujawniania informacji został naprawiony poprzez ulepszone zarządzanie stanem. Złośliwa aplikacja może wyciekać poufne informacje użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27 oraz watchOS 27.

Problem z uprawnieniami został naprawiony poprzez ulepszone zarządzanie stanem. Aplikacja może uzyskać dostęp do lokalnych urządzeń sieciowych bez zgody użytkownika. Poprawka jest zawarta w systemie macOS Golden Gate 27.