Katalog podatności CVE

Problem z prywatnością został naprawiony poprzez usunięcie wrażliwych danych. Podatność dotyczy iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem przepełnienia bufora został naprawiony poprzez lepsze zarządzanie pamięcią. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Problem z dereferencją wskaźnika null został naprawiony poprzez poprawę walidacji. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Atakujący znajdujący się w bezpośredniej bliskości może spowodować odmowę usługi.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanej modyfikacji pamięci.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Problem w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Warunek wyścigu został naprawiony poprzez dodanie dodatkowej walidacji. Problem naprawiono w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem warunku wyścigu został naprawiony poprzez lepsze blokowanie. Podatność naprawiono w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Wyciek informacji został naprawiony poprzez dodanie dodatkowej walidacji. Luka naprawiona w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może wydostać się ze swojej piaskownicy.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Błąd odczytu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w Safari 27.2, iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści internetowej może skutkować ujawnieniem pamięci procesu.

Problem został naprawiony poprzez poprawę obsługi pamięci. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.

Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zawieszenia Safari.

Problem został naprawiony poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Podatność występuje w iOS 27.2 i iPadOS 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem został naprawiony poprzez usunięcie podatnego kodu. Podatność występuje w iOS 27.2 i iPadOS 27.2 oraz tvOS 27.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.