Katalog podatności CVE

Problem został rozwiązany poprzez poprawione kontrole. Występował w Safari, iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS, gdzie przetwarzanie złośliwie przygotowanej zawartości internetowej mogło prowadzić do uszkodzenia pamięci.

Problem ten został rozwiązany poprzez wprowadzenie ulepszonych kontroli. Występuje w systemach macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Zainstalowanie złośliwie przygotowanego udziału sieciowego AFP może prowadzić do zakończenia działania systemu.

Problem został rozwiązany poprzez poprawę sanitizacji danych wejściowych. Występuje w systemach iOS 18.5, iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5 oraz visionOS 2.5.

Problem logiczny został rozwiązany poprzez poprawione kontrole. Ta podatność została naprawiona w macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Aplikacja działająca w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach macOS Sequoia 15.5, Sonoma 14.7.6 oraz Ventura 13.7.6 rozwiązano problem logiczny, który mógł pozwolić aplikacji na ominięcie niektórych ustawień prywatności. Wprowadzono poprawione kontrole w celu zabezpieczenia tych preferencji.

Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone sprawdzanie danych wejściowych.

W systemach iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS zidentyfikowano problem z poprawnością, który został rozwiązany poprzez wprowadzenie lepszych kontroli. Użytkownik może mieć możliwość podniesienia swoich uprawnień.

Wykryto przepełnienie całkowitej liczby, które zostało naprawione poprzez poprawioną walidację danych wejściowych. Problem ten został rozwiązany w iOS 18.5, iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w iOS 18.5, iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Występująca podatność pozwala aplikacji na dostęp do powiązanych nazw użytkowników i stron internetowych w iCloud Keychain użytkownika.

Problem został rozwiązany poprzez poprawione kontrole. Wystąpienie tej podatności może prowadzić do nieoczekiwanego zakończenia działania aplikacji podczas analizy pliku.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.5, iOS 18.5, iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala złośliwej aplikacji na uzyskanie uprawnień roota. Został on naprawiony w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6.

Problem dotyczy niewłaściwego sanitizowania danych wejściowych, co może pozwolić aplikacji na uzyskanie podwyższonych uprawnień. Został on naprawiony w systemach macOS Sequoia 15.4, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6.

Problem z walidacją danych wejściowych został rozwiązany poprzez usunięcie podatnego kodu. Problematyczny kod został naprawiony w macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Aplikacja może uzyskać uprawnienia roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.5, iOS 18.5, iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Użytkownik z autoryzacją, który nie ma uprawnień administracyjnych, może zmienić nazwę konta administratora. To stwarza ryzyko nieautoryzowanych zmian w systemie.

Nieautoryzowany użytkownik może odkryć dane logowania do konta za pomocą ataku brute-force, ponieważ brak jest ograniczeń w liczbie prób logowania.

SEL-5037 Grid Configurator zawiera zbyt liberalną konfigurację Cross Origin Resource Sharing (CORS) dla usługi bramy danych w aplikacji. Usługa ta obejmuje API, które nie jest prawidłowo skonfigurowane do odrzucania żądań z nieoczekiwanych źródeł.