Katalog podatności CVE

Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu. Wystąpienie tej podatności może prowadzić do ujawnienia wrażliwych informacji użytkowników w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w kilku wersjach systemów operacyjnych Apple.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

Podatność w WebKit umożliwia nieoczekiwane zakończenie procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Aplikacja może potencjalnie spowodować nieoczekiwane zakończenie działania systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.

Podatność use-after-free w WebKit, która może prowadzić do nieoczekiwanego zawieszenia Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego awarii procesu podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Problem został rozwiązany w wersjach Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5 oraz visionOS 26.5.

Zidentyfikowano problem z logowaniem, który został rozwiązany poprzez poprawę redakcji danych. Aplikacja może być w stanie określić układ pamięci jądra.

Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci.

Problem dotyczy nieprawidłowego zarządzania pamięcią, które może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu. Został naprawiony w kilku wersjach systemów operacyjnych Apple.

Podatność w systemach Apple umożliwiająca nieoczekiwane zakończenie aplikacji po przetworzeniu złośliwie spreparowanego pliku.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.

Problem logiczny został rozwiązany poprzez poprawione kontrole. W odpowiedzi na e-mail mogły być wyświetlane zdalne obrazy w aplikacji Mail w trybie blokady.

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

Wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez poprawione zarządzanie linkami symbolicznymi. Aplikacja może uzyskać dostęp do kontaktów bez zgody użytkownika.

Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

Zidentyfikowano problem z konsystencją, który został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.

W systemach macOS wystąpił problem z analizowaniem ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.