Katalog podatności CVE

Problem został rozwiązany poprzez poprawę mechanizmów sprawdzania. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Odczyt poza zakresem bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Lokalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub odczytać zawartość pamięci jądra.

Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Problem występuje w systemach iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został rozwiązany poprzez poprawę obsługi pamięci. Luka występuje w systemach iOS 26.6 i iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapisać dane w pamięci jądra.

Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.

Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka występuje w systemach iOS 27 i iPadOS 27 oraz macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może modyfikować chronione części systemu plików.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Luka typu out-of-bounds write została rozwiązana poprzez ulepszone sprawdzanie granic. Występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać podwyższone uprawnienia.

Problem z prywatnością został rozwiązany poprzez ulepszone przetwarzanie preferencji użytkownika. Luka występuje w systemach iOS 27 oraz iPadOS 27. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może ujawnić wrażliwe informacje użytkownika.

Problem z uszkodzeniem pamięci został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.

Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach iOS 26.6.1, iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem z wyścigiem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.