Katalog podatności CVE

Problem logiczny w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).

Problem z dostępem w systemie macOS naprawiony przez dodatkowe ograniczenia piaskownicy. Aplikacja może być w stanie ominąć ograniczenia piaskownicy.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Problem zapisu poza zakresem w systemach Apple, naprawiony przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Problem z uprawnieniami w systemie macOS naprawiony przez ulepszone zarządzanie stanem. Aplikacja może być w stanie ominąć preferencje prywatności.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Problem odczytu poza zakresem w systemie macOS naprawiony przez poprawione sprawdzanie granic. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub odczytać pamięć jądra.

Przepełnienie bufora w systemach Apple, naprawione przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

W systemie macOS występuje problem logiczny, który pozwala aplikacji ominąć mechanizm ochronny Gatekeeper. Apple naprawiło lukę poprzez ulepszone kontrole w wersjach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem z kontrolą dostępu do systemowych schowków (pasteboard) w macOS pozwala aplikacji uzyskać dostęp do danych użytkownika. Luka została naprawiona poprzez dodatkowe ograniczenia sandboxa w macOS Golden Gate 27.

Problem ścieżki (path traversal) został rozwiązany poprzez ulepszoną walidację ścieżek. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący kontrolujący serwer katalogowy sieci może wykonać dowolny kod z uprawnieniami roota.

Błąd w obsłudze pamięci w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Błąd w obsłudze pamięci w systemach Apple pozwala lokalnemu atakującemu wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Błąd odczytu poza granicami bufora w macOS pozwala na nieoczekiwane zakończenie aplikacji podczas przetwarzania specjalnie spreparowanego obrazu dysku. Luka została naprawiona poprzez ulepszoną weryfikację granic w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem z niezinicjalizowaną pamięcią w systemach Apple pozwala na ujawnienie zawartości pamięci procesu podczas przetwarzania specjalnie spreparowanego obrazu. Luka została naprawiona poprzez ulepszoną inicjalizację pamięci w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem logiczny w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone kontrole w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Warunek wyścigu (race condition) w macOS pozwala aplikacji uzyskać dostęp do chronionych danych użytkownika. Luka została naprawiona poprzez dodatkową walidację w macOS Tahoe 26.6.

Błąd podwójnego zwolnienia pamięci (double free) w systemach Apple pozwala aplikacji wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z autoryzacją w systemach Apple pozwala aplikacji uzyskać nieautoryzowany dostęp do Bluetooth. Luka została naprawiona poprzez ulepszone zarządzanie stanem w iOS 27 i iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych plików.