Katalog podatności CVE

Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci.

Problem dotyczy nieprawidłowego zarządzania pamięcią, które może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu. Został naprawiony w kilku wersjach systemów operacyjnych Apple.

Podatność w systemach Apple umożliwiająca nieoczekiwane zakończenie aplikacji po przetworzeniu złośliwie spreparowanego pliku.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność została naprawiona w macOS Sequoia 15.8 i macOS Tahoe 26.5. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem logiczny został rozwiązany poprzez poprawione kontrole. W odpowiedzi na e-mail mogły być wyświetlane zdalne obrazy w aplikacji Mail w trybie blokady.

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

Wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez poprawione zarządzanie linkami symbolicznymi. Aplikacja może uzyskać dostęp do kontaktów bez zgody użytkownika.

Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

Zidentyfikowano problem z konsystencją, który został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.

W systemach macOS wystąpił problem z analizowaniem ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego awarii procesu podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 oraz watchOS 26.5.

Problem z odmową usługi został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem dotyczy niewłaściwej walidacji danych wejściowych, co może prowadzić do nieprzestrzegania polityki bezpieczeństwa treści. Został naprawiony w wersjach Safari 26.5 oraz iOS 18.7.9.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Atakujący może być w stanie śledzić użytkowników za pomocą ich adresu IP.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany przez poprawę obsługi pamięci w Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 oraz visionOS 26.5.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

W Safari i innych produktach Apple wykryto podatność use-after-free, która może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść rejestrowanie raportu prywatności aplikacji.

Problem z wyczerpaniem zasobów został rozwiązany dzięki poprawionej walidacji wejścia. Problem ten został naprawiony w iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 oraz iPadOS 26.4.

Problem został rozwiązany poprzez poprawioną walidację danych wejściowych. Lokalne ataki mogą prowadzić do modyfikacji stanu Keychain.