Katalog podatności CVE

W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu. Luka została naprawiona w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować odmowę usługi.

Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.

Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.

Podatność w systemach Apple, naprawiona przez poprawione sprawdzenia. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność typu confusion w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować odmowę usługi.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność use-after-free w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem logiczny w systemach Apple został naprawiony poprzez poprawioną walidację. Luka występuje w iOS, iPadOS, macOS, tvOS oraz visionOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem inicjalizacji pamięci został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może ustalić układ pamięci jądra systemu.

Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS, iPadOS oraz macOS. Złośliwa aplikacja może ominąć preferencje prywatności.

Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem użycia po zwolnieniu pamięci (use after free) został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem wyścigu (race condition) został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w macOS Golden Gate 27 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.

Problem dostępu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Przetwarzanie specjalnie spreparowanego obrazu może spowodować uszkodzenie pamięci.

Problem uprawnień został naprawiony poprzez poprawioną walidację. Luka występuje w Xcode 27 oraz macOS Golden Gate 27. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Podatność typu zapis poza zakresem (out-of-bounds write) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Podatność typu przepełnienie liczby całkowitej (integer overflow) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.