Katalog podatności CVE

Problem z niezinicjalizowaną pamięcią w systemach Apple pozwala na ujawnienie zawartości pamięci procesu podczas przetwarzania specjalnie spreparowanego obrazu. Luka została naprawiona poprzez ulepszoną inicjalizację pamięci w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem logiczny w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone kontrole w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Warunek wyścigu (race condition) w macOS pozwala aplikacji uzyskać dostęp do chronionych danych użytkownika. Luka została naprawiona poprzez dodatkową walidację w macOS Tahoe 26.6.

Błąd podwójnego zwolnienia pamięci (double free) w systemach Apple pozwala aplikacji wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z autoryzacją w systemach Apple pozwala aplikacji uzyskać nieautoryzowany dostęp do Bluetooth. Luka została naprawiona poprzez ulepszone zarządzanie stanem w iOS 27 i iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych plików.

Problem podwójnego zwolnienia pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w macOS Golden Gate 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27 i macOS Sequoia 15.8. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący z uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.

Problem wyczerpania zasobów został rozwiązany poprzez ulepszoną walidację danych wejściowych. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem logiczny został rozwiązany poprzez ulepszoną walidację. Naprawiono w iOS 27 i iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Aplikacja może ominąć ograniczenia sieciowe.

Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Połączenie z złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Przetwarzanie złośliwie spreparowanego dokumentu może prowadzić do odczytu poza zakresem.

Podatność typu out-of-bounds write w przetwarzaniu modeli 3D, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Podatność typu integer overflow w obsłudze połączeń NFS, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds access w obsłudze połączeń SMB, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność związana z walidacją danych wejściowych, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.