Katalog podatności CVE

Obejście kwarantanny plików w systemie macOS zostało naprawione poprzez dodatkowe sprawdzenia. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z uprawnieniami w systemie macOS został naprawiony poprzez dodatkowe ograniczenia. Atakujący posiadający uprawnienia root może uzyskać dostęp do chronionych danych użytkownika. Dotyczy to wersji Golden Gate i Tahoe.

Problem logiczny w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z prywatnością w systemie macOS został naprawiony poprzez poprawę zarządzania pamięcią. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka występuje w iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka dotyczy iOS/iPadOS 26.7.2, iOS/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Luka w systemach Apple została naprawiona poprzez dodanie dodatkowych kontroli uprawnień (entitlements). Problem dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Warunek wyścigu (race condition) w systemach Apple został naprawiony poprzez dodatkową walidację. Luka dotyczy iOS/iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Problem logiczny w systemach Apple został naprawiony poprzez poprawę mechanizmów sprawdzania. Luka dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Atakujący z fizycznym dostępem może uzyskać dostęp do kontaktów z ekranu blokady.

Luka typu out-of-bounds write w systemach Apple pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Luka logiczna w systemach iOS i iPadOS pozwala aplikacji na dostęp do poufnych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27 oraz iPadOS 27.

W systemach macOS Golden Gate i macOS Tahoe poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem uwierzytelniania w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Złośliwa aplikacja może uzyskać dostęp do Bluetooth bez zgody użytkownika.

Problem autoryzacji w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem uprawnień w systemie macOS poprawiono poprzez dodatkowe ograniczenia. Aplikacja z uprawnieniami roota może uzyskać dostęp do prywatnych informacji.

Podatność logiczna w systemie macOS została naprawiona poprzez poprawę walidacji. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwie spreparowany obraz dysku może ominąć mechanizmy kontroli Gatekeeper.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego obrazu może spowodować uszkodzenie pamięci.

Podatność związana z autoryzacją w systemie macOS została naprawiona poprzez poprawę zarządzania stanem. Problem dotyczy wersji macOS Golden Gate 27 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

W bibliotece Seroval od wersji 1.6.0 do 1.6.11 interfejsy generujące JavaScript pobierają nazwę konstruktora tablicy typowanej z właściwości, którą można zastąpić własną właściwością constructor. Gdy aplikacja kopiuje niezaufane właściwości na tablicę typowaną i przekazuje ją do serializacji, kontrolowana przez atakującego nazwa jest zapisywana jako wykonywalny JavaScript.

W bibliotece Seroval przed wersją 1.0.0 oraz od 1.5.5 do 1.6.10 interfejsy generujące JavaScript serializują źródło RegExp zawierające znak mniejszości bez wymaganego escapowania dla elementu script HTML. Gdy aplikacja buduje wyrażenie regularne z niezaufanych danych i osadza wynik w elemencie script, spreparowane źródło może zamknąć element i wykonać skrypt.