Katalog podatności CVE

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Luka została rozwiązana poprzez poprawę mechanizmów weryfikacji. Dotyczy systemu macOS i może pozwolić złośliwej aplikacji na obejście preferencji prywatności.

Występuje błąd warunku wyścigu (race condition), który został naprawiony poprzez dodatkową walidację. Atakujący może manipulować aplikacjami podpisanymi kodem, aby wykonać dowolny kod w kontekście aplikacji. Poprawki wydano w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może być w stanie odczytać poufne informacje o lokalizacji.

Podatność typu type confusion została naprawiona poprzez poprawę obsługi pamięci. Aplikacja może spowodować odmowę usługi (denial-of-service).

Podatność typu type confusion została naprawiona poprzez poprawę sprawdzeń. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie systemu. Poprawka została wydana w macOS Golden Gate 27.2.

Przepełnienie liczb całkowitych zostało naprawione poprzez lepszą walidację danych wejściowych. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem z obsługą ścieżek naprawiony poprzez poprawę logiki w systemie macOS. Złośliwy uczestnik udostępniania ekranu może tworzyć dowolne dowiązania symboliczne z uprawnieniami roota.

Luka w uprawnieniach w systemie macOS została naprawiona poprzez lepszą walidację. Problem występuje w macOS Golden Gate 27.2 i pozwala aplikacji na dostęp do wrażliwych danych użytkownika.

Warunek wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 i watchOS 27.2 i pozwala aplikacji na nieoczekiwane zakończenie systemu.

Problem logiczny został naprawiony poprzez lepsze ograniczenia. Luka występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 i visionOS 27.2 i może ujawnić oryginalny adres e-mail użytkownika podczas korzystania z funkcji Hide My Email.

Błąd obsługi ścieżek został naprawiony poprzez poprawę walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może modyfikować chronione części systemu plików.

Błąd odczytu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie procesu lub ujawnić pamięć procesu.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Złośliwe urządzenie USB może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Występuje przepełnienie bufora (buffer overflow), które zostało naprawione poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia procesu. Poprawki wydano w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.