Katalog podatności CVE

Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.

Problem dostępu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Przetwarzanie specjalnie spreparowanego obrazu może spowodować uszkodzenie pamięci.

Problem uprawnień został naprawiony poprzez poprawioną walidację. Luka występuje w Xcode 27 oraz macOS Golden Gate 27. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Podatność typu zapis poza zakresem (out-of-bounds write) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Podatność typu przepełnienie liczby całkowitej (integer overflow) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Podatność w macOS Golden Gate 27 umożliwiająca aplikacji ominięcie kontroli Gatekeeper. Problem został rozwiązany poprzez ulepszone sprawdzanie.

Podatność w obsłudze ścieżek katalogów w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność w weryfikacji uprawnień (entitlements) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Podatność w obsłudze migawek (snapshots) w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Podatność w autoryzacji w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność w obsłudze pamięci w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem (out-of-bounds read) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność w uwierzytelnianiu w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawę walidacji danych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem WebDAV może doprowadzić do wykonania dowolnego kodu.

Problem został rozwiązany poprzez lepsze ukrywanie informacji wrażliwych. Luka występuje w systemach iOS 26.6, iPadOS 26.6, macOS Sequoia 15.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Aplikacja może ujawnić zawartość pamięci jądra systemu.

Błąd logiczny został naprawiony poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Złośliwa aplikacja może ominąć mechanizm ochronny Gatekeeper.

Odczyt poza zakresem bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym udziałem SMB może ujawnić zawartość pamięci jądra.

Problem odczytu poza zakresem (out-of-bounds read) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.

Problem został rozwiązany poprzez ulepszone kontrole. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.