Katalog podatności CVE

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z autoryzacją został rozwiązany poprzez ulepszoną walidację. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do danych ruchu ze słuchawek bez zgody użytkownika.

Luka typu use-after-free została rozwiązana poprzez ulepszone zarządzanie pamięcią. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Zamontowanie złośliwie spreparowanego udziału sieciowego SMB może doprowadzić do zakończenia działania systemu.

Problem został rozwiązany poprzez ulepszone przetwarzanie pamięci. Luka występuje w iOS 26.6, iPadOS 26.6, iOS 26.7, iPadOS 26.7, macOS Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7, tvOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanego pliku wideo może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Luka typu out-of-bounds read została rozwiązana poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Przetwarzanie złośliwie spreparowanego pliku 3D może doprowadzić do odczytu poza granicami bufora.

Problem z autoryzacją został rozwiązany poprzez ulepszone sprawdzanie uprawnień. Luka występuje w macOS Golden Gate 27. Aplikacja może przechwycić zawartość Touch Bar bez autoryzacji.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Luka walidacji w systemie macOS została naprawiona poprzez ulepszone oczyszczanie danych wejściowych. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny użytkownik może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu.

Luka w obsłudze ścieżek w systemie macOS została naprawiona poprzez ulepszoną walidację. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

W systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7 naprawiono problem wyścigu (race condition) poprzez ulepszone blokowanie. Luka umożliwia lokalnemu użytkownikowi odczyt pamięci jądra.

Luka w uprawnieniach w systemach Apple została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Złośliwa aplikacja może uzyskać uprawnienia roota.

W systemach iOS 27, iPadOS 27 oraz macOS Golden Gate 27 naprawiono problem uszkodzenia pamięci poprzez ulepszoną walidację danych wejściowych. Przetworzenie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

W wielu systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiono problem związany z obsługą pamięci. Połączenie ze złośliwym serwerem NFS może ujawnić pamięć jądra.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiono problem use-after-free poprzez ulepszone zarządzanie pamięcią. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

W systemach iOS 26.7, iPadOS 26.7, macOS Golden Gate 27, macOS Sequoia 15.8 naprawiono problem use-after-free poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

W systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7 naprawiono problem odczytu poza zakresem (out-of-bounds read) poprzez ulepszone sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie procesu lub ujawnienie pamięci procesu.

Podatność typu out-of-bounds write w systemie macOS została naprawiona poprzez usunięcie podatnego kodu. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem WebDAV może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.

Problem z ochroną danych został rozwiązany poprzez ulepszone mechanizmy ochrony. Podatność występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu out-of-bounds write została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.