Katalog podatności CVE

Podatność w przetwarzaniu obrazów, która może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Aplikacja może być w stanie ujawniać wrażliwy stan jądra.

W systemach iOS, iPadOS, macOS, tvOS i watchOS zidentyfikowano warunkową wyścigową, która została naprawiona poprzez dodatkową walidację. Problem ten został rozwiązany w wersjach 18.7.9 i 26.5 dla iOS i iPadOS oraz w odpowiednich wersjach dla macOS, tvOS i watchOS.

Poprawiono sprawdzanie typów w systemach Apple. Zdalny atakujący może spowodować odmowę usługi (DoS).

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.

Problem ten został rozwiązany poprzez wprowadzenie ulepszonych kontroli, aby zapobiec nieautoryzowanym działaniom. Aplikacja może być w stanie spowodować atak typu denial-of-service.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem dotyczy systemów Apple i został rozwiązany w wielu wersjach systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z prywatnością został rozwiązany poprzez poprawę kontroli. Użytkownik mógł mieć możliwość przeglądania zastrzeżonej zawartości z ekranu blokady.

Problem z niespójnym interfejsem użytkownika został rozwiązany dzięki poprawie zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.

Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu. Wystąpienie tej podatności może prowadzić do ujawnienia wrażliwych informacji użytkowników w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w kilku wersjach systemów operacyjnych Apple.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

Podatność w WebKit umożliwia nieoczekiwane zakończenie procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Aplikacja może potencjalnie spowodować nieoczekiwane zakończenie działania systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.

Podatność use-after-free w WebKit, która może prowadzić do nieoczekiwanego zawieszenia Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego awarii procesu podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Problem został rozwiązany w wersjach Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5 oraz visionOS 26.5.

Zidentyfikowano problem z logowaniem, który został rozwiązany poprzez poprawę redakcji danych. Aplikacja może być w stanie określić układ pamięci jądra.