Katalog podatności CVE

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Wykorzystanie złośliwie skonstruowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Wykryto problem z odczytem poza zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 oraz watchOS 26.5.

Problem dotyczy ujawnienia pamięci jądra przez aplikację, co może prowadzić do poważnych naruszeń bezpieczeństwa. Został on rozwiązany poprzez poprawę zarządzania pamięcią w różnych wersjach systemów operacyjnych Apple.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.

Pi-hole, system DNS sinkhole, ma podatność w skryptach powłoki, które wykonują operacje na plikach z uprawnieniami roota bez walidacji ścieżek. Atakujący z uprawnieniami Pi-hole może wykorzystać tę lukę do eskalacji uprawnień do roota poprzez manipulację kluczami SSH.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Aplikacja może być w stanie obserwować niechronione dane użytkownika.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu.

W wersji 0.12.1 QuickJS-NG występuje problem, który umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji js_mapped_arguments_mark.

Problem logiczny został rozwiązany poprzez zaostrzenie ograniczeń. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić złośliwej aplikacji na wydostanie się z piaskownicy.

Wykryto problem z odczytem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w wersjach iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

Podatność w przetwarzaniu obrazów, która może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Aplikacja może być w stanie ujawniać wrażliwy stan jądra.

W systemach iOS, iPadOS, macOS, tvOS i watchOS zidentyfikowano warunkową wyścigową, która została naprawiona poprzez dodatkową walidację. Problem ten został rozwiązany w wersjach 18.7.9 i 26.5 dla iOS i iPadOS oraz w odpowiednich wersjach dla macOS, tvOS i watchOS.

Poprawiono sprawdzanie typów w systemach Apple. Zdalny atakujący może spowodować odmowę usługi (DoS).

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.

Problem ten został rozwiązany poprzez wprowadzenie ulepszonych kontroli, aby zapobiec nieautoryzowanym działaniom. Aplikacja może być w stanie spowodować atak typu denial-of-service.

Problem związany z użyciem po zwolnieniu pamięci został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

Problem z prywatnością został rozwiązany poprzez poprawę kontroli. Użytkownik mógł mieć możliwość przeglądania zastrzeżonej zawartości z ekranu blokady.

Problem z niespójnym interfejsem użytkownika został rozwiązany dzięki poprawie zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.