Katalog podatności CVE

Problem dotyczy możliwości obejścia preferencji prywatności przez aplikację. Został on rozwiązany poprzez wprowadzenie ulepszonych kontroli w systemach macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.

Problem z logowaniem został rozwiązany dzięki poprawionej redakcji danych. Usterka ta została naprawiona w Safari 18.3 oraz macOS Sequoia 15.3.

Problem z walidacją został rozwiązany dzięki poprawionej logice. Ta podatność została naprawiona w iOS 18.3, iPadOS 18.3, iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, tvOS 18.3, visionOS 2.3 oraz watchOS 11.3.

W systemach macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w wersjach macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.

Problem z prywatnością został rozwiązany poprzez poprawione zarządzanie plikami. Problem ten został naprawiony w Safari 18.3, iOS 18.3, iPadOS 18.3 oraz macOS Sequoia 15.3. Kopiowanie adresu URL z Web Inspectora może prowadzić do wstrzyknięcia poleceń.

Problem z myleniem typów został rozwiązany dzięki poprawionym kontrolom. Podatność ta została naprawiona w iOS 18.3, iPadOS 18.3, iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, tvOS 18.3 oraz visionOS 2.3.

Problem z myleniem typów został rozwiązany dzięki poprawionym kontrolom. Podatność ta została naprawiona w iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3 oraz visionOS 2.3.

Wykryto problem z walidacją danych wejściowych, który został naprawiony w iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3 oraz visionOS 2.3. Atakujący w lokalnej sieci może być w stanie uszkodzić pamięć procesu.

Problem ten został rozwiązany poprzez poprawę zarządzania czasem życia obiektów. Występuje w systemach macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3. Atakujący może być w stanie spowodować nieoczekiwane zakończenie działania aplikacji.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3 oraz watchOS 11.3.

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez wprowadzenie lepszych ograniczeń. Problem ten został naprawiony w wersjach macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.2, iOS 18.2, iPadOS 18.2, iPadOS 17.7.6, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oraz watchOS 11.2.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może mieć możliwość odczytu i zapisu plików poza swoim piaskownicą.

Problem został rozwiązany poprzez poprawę kontroli granic. Występująca podatność mogła pozwolić aplikacji na uszkodzenie pamięci koprocesora. Została naprawiona w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2 oraz watchOS 11.2.

Problem dotyczy możliwości uszkodzenia pamięci koprocesora przez aplikację. Został on rozwiązany poprzez poprawę kontroli granic w systemach iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2 oraz watchOS 11.2.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.2 oraz macOS Sonoma 14.7.2 i 14.7.3.

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oraz watchOS 11.2.

Problem dotyczy możliwości wyjścia aplikacji z jej piaskownicy, co zostało naprawione poprzez poprawione kontrole. Problem został rozwiązany w iOS 18.2, iPadOS 18.2, iPadOS 17.7.3, macOS Sequoia 15.2, macOS Sonoma 14.7.2, macOS Ventura 13.7.2, tvOS 18.2 oraz watchOS 11.2.

Oprogramowanie związane z wizją od NI korzysta z biblioteki firm trzecich do przetwarzania obrazów, która ujawnia kilka podatności. Te podatności mogą prowadzić do wykonania dowolnego kodu, a ich skuteczne wykorzystanie wymaga, aby atakujący skłonił użytkownika do otwarcia specjalnie przygotowanego pliku.

W grze Electronic Arts Dragon Age Origins w wersji 1.05 występuje podatność związana z niecytowaną ścieżką usługi w serwisie DAUpdaterSVC. Usługa ta jest skonfigurowana z niebezpiecznymi uprawnieniami, co pozwala użytkownikom na modyfikację ścieżki pliku wykonywalnego używanego przez tę usługę.