Katalog podatności CVE

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.

Podatność związana z obsługą pamięci, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu integer underflow w obsłudze połączeń SMB, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia systemu.

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może wydostać się z piaskownicy (sandbox).

Podatność związana z obsługą ścieżek, naprawiona poprzez poprawę walidacji. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27. Rozpakowanie specjalnie spreparowanego archiwum może pozwolić atakującemu na zapis dowolnych plików.

Podatność kryptograficzna, naprawiona poprzez poprawę mechanizmów kontroli integralności. Problem występuje w systemach iOS 27 i iPadOS 27, macOS Golden Gate 27, tvOS 27 oraz watchOS 27. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może modyfikować ruch sieciowy.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Otwarcie specjalnie spreparowanego pliku może spowodować nieoczekiwane zakończenie procesu lub ujawnienie zawartości pamięci procesu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanych danych wejściowych NTLM może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność polegająca na ujawnieniu informacji w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie ujawnić zawartość pamięci jądra systemu.

Problem z rejestrowaniem danych w systemach Apple został naprawiony poprzez poprawę redakcji danych. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanej sceny 3D może doprowadzić do nieoczekiwanego zakończenia procesu.

Problem z rejestrowaniem danych w systemach Apple został naprawiony poprzez poprawę redakcji danych. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Podatność typu odczyt poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku czcionki może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

Podatność typu wyścig (race condition) w systemie macOS Golden Gate, naprawiona przez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu use-after-free w systemach Apple, naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Zamontowanie obrazu dysku ze złośliwie spreparowanymi plikami może prowadzić do nieoczekiwanego zakończenia działania systemu.

Problem został rozwiązany poprzez poprawione zarządzanie stanem. Problem dotyczy Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27. Złośliwa strona internetowa może określić, jakie aplikacje ma zainstalowane użytkownik.