Katalog podatności CVE

Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Podatność typu out-of-bounds read w przetwarzaniu czcionek, naprawiona poprzez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanej czcionki może doprowadzić do ujawnienia zawartości pamięci procesu.

Problem odczytu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Podatność dotyczy przetwarzania złośliwie spreparowanego obrazu i może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Występuje błąd odczytu poza granicami bufora (out-of-bounds read), który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2.

Problem został rozwiązany poprzez poprawę ograniczeń dostępu do danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Występuje problem z dostępem, który został naprawiony poprzez poprawę ograniczeń dostępu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Luka ujawnienia informacji w systemie macOS została naprawiona poprzez poprawę logiki działania. Problem występuje w macOS Golden Gate 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Luka autoryzacji została naprawiona poprzez poprawę kontroli dostępu. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Luka use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2 i może powodować nieoczekiwane zakończenie procesu przy przetwarzaniu złośliwej treści webowej.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2.

Luka obsługi ścieżek została naprawiona poprzez poprawę walidacji. Problem dotyczy iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 i pozwala atakującemu z fizycznym dostępem do zaufanego sparowanego urządzenia na odczyt i zapis dowolnych plików.

Luka została naprawiona poprzez poprawę mechanizmów sprawdzania. Problem dotyczy iOS 27.2 i iPadOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność związana z prywatnością w systemie macOS została naprawiona poprzez przeniesienie poufnych danych. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność dotycząca integralności pamięci w systemach Apple została naprawiona poprzez poprawę obsługi stron copy-on-write. Aplikacja może spowodować nieoczekiwane zmiany w pamięci copy-on-write.

Podatność związana z inicjalizacją pamięci w systemach Apple została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Luka logiczna w systemie macOS została naprawiona poprzez ulepszone kontrole. Przetwarzanie specjalnie spreparowanego pliku może ominąć mechanizm Gatekeeper.

Luka polegająca na dereferencji wskaźnika null została naprawiona poprzez ulepszoną walidację. Atakujący znajdujący się w fizycznej bliskości może spowodować odmowę usługi.

Luka polegająca na odczycie poza granicami bufora została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.