Katalog podatności CVE

Problem logiczny został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Problem z obsługą ścieżek został rozwiązany dzięki poprawionej logice. Problem ten został naprawiony w Safari 26.3, iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.

Problem z walidacją pakietów został rozwiązany poprzez zablokowanie podatnego pakietu. Problem ten został naprawiony w macOS Tahoe 26.3. Aplikacja może uzyskać uprawnienia roota.

Podatność w Safari i systemach Apple umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez nieprawidłowe zarządzanie pamięcią. Problem został rozwiązany w zaktualizowanych wersjach Safari, iOS, iPadOS, macOS Tahoe i visionOS.

Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.

Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Użytkownik mógł mieć możliwość przeglądania wrażliwych informacji użytkownika.

Podatność w Safari i systemach Apple umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Zidentyfikowano problem z prywatnością, który został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje są zainstalowane u użytkownika.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari 26.3, iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3 oraz visionOS 26.3.

Podatność w Safari i systemach Apple pozwala na nieoczekiwane zakończenie procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.

Problem dotyczył obsługi zmiennych środowiskowych. Został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, visionOS 26.3 i watchOS 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem ten został rozwiązany poprzez poprawę kontroli. Został naprawiony w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Tahoe 26.3 oraz visionOS 26.3. Złośliwa aplikacja może uzyskać uprawnienia roota.

Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Poprawka jest dostępna w macOS Sequoia 15.7.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Wystąpił problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.

Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić aplikacji na uzyskanie uprawnień roota.

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Luka występuje w systemach iOS, iPadOS, macOS, visionOS i może pozwolić aplikacji na uzyskanie uprawnień roota.

Problem z obsługą ścieżek został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.