Katalog podatności CVE

Podatność kryptograficzna, naprawiona poprzez poprawę mechanizmów kontroli integralności. Problem występuje w systemach iOS 27 i iPadOS 27, macOS Golden Gate 27, tvOS 27 oraz watchOS 27. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może modyfikować ruch sieciowy.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Otwarcie specjalnie spreparowanego pliku może spowodować nieoczekiwane zakończenie procesu lub ujawnienie zawartości pamięci procesu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanych danych wejściowych NTLM może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność polegająca na ujawnieniu informacji w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie ujawnić zawartość pamięci jądra systemu.

Problem z rejestrowaniem danych w systemach Apple został naprawiony poprzez poprawę redakcji danych. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanej sceny 3D może doprowadzić do nieoczekiwanego zakończenia procesu.

Problem z rejestrowaniem danych w systemach Apple został naprawiony poprzez poprawę redakcji danych. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Podatność typu odczyt poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku czcionki może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

Podatność typu wyścig (race condition) w systemie macOS Golden Gate, naprawiona przez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu use-after-free w systemach Apple, naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Zamontowanie obrazu dysku ze złośliwie spreparowanymi plikami może prowadzić do nieoczekiwanego zakończenia działania systemu.

Problem został rozwiązany poprzez poprawione zarządzanie stanem. Problem dotyczy Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27. Złośliwa strona internetowa może określić, jakie aplikacje ma zainstalowane użytkownik.

Podatność typu przepełnienie liczby całkowitej w systemach macOS, naprawiona przez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku może skutkować nieoczekiwanym zakończeniem działania aplikacji lub ujawnieniem pamięci procesu.

Podatność typu zapis poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Połączenie z złośliwym serwerem SMB może prowadzić do uszkodzenia pamięci jądra.

Podatność w systemach macOS, naprawiona przez dodatkowe sprawdzenia uprawnień. Aplikacja może modyfikować chronione części systemu plików.

Problem prywatności został rozwiązany poprzez lepsze usuwanie danych prywatnych z wpisów dziennika. Złośliwa aplikacja może być w stanie określić aktualną lokalizację użytkownika.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.