Calysteon

Um problema de exaustão de recursos existe devido à validação de entrada insuficiente. Um invasor remoto pode explorar isso para causar uma negação de serviço (denial-of-service), que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um invasor remoto poderia causar a corrupção do heap ou o encerramento inesperado do aplicativo. Isso ocorre quando os dados são gravados fora do limite de memória pretendido de um buffer, potencialmente corrompendo a memória adjacente. O problema foi resolvido através da implementação de uma verificação de limites aprimorada.

Ocorre uma leitura fora dos limites (out-of-bounds read) quando o software lê dados fora do limite pretendido de um buffer. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo.

Um problema de negação de serviço existe devido à validação de entrada insuficiente. Um invasor posicionado em uma rede privilegiada pode explorar isso para causar a indisponibilidade do sistema.

Ocorre uma leitura fora dos limites (out-of-bounds read) devido a uma verificação de limites insuficiente. Um invasor ao alcance do rádio pode explorar isso para causar a terminação inesperada do sistema.

Ocorre uma condição de corrida devido ao bloqueio insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema ou corrompa a memória do processo. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Um problema de gravação fora dos limites existe onde a montagem de uma imagem de disco maliciosamente criada pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Isso ocorre devido a uma verificação de limites insuficiente, que é o processo de verificar se um programa não acessa a memória fora dos limites de um buffer predefinido.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode levar à corrupção da memória do kernel ou ao encerramento inesperado do sistema.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo. Uma leitura fora dos limites é uma condição em que um programa lê dados além do final do buffer pretendido, acessando potencialmente memória restrita.

Ocorre um estouro de pilha (stack overflow) devido à validação de entrada insuficiente. O processamento de uma mensagem maliciosamente elaborada pode levar a uma negação de serviço (denial-of-service), que é uma condição onde o sistema fica indisponível para seus usuários pretendidos.

An integer overflow was addressed with improved input validation. This issue is fixed in visionOS 27.2. Processing a maliciously crafted 3D model may lead to memory corruption.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. Esta falha permite que um invasor remoto cause a negação de serviço ou exponha a memória do processo. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Um problema de double free existe devido ao gerenciamento inadequado de memória. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória. Um invasor na rede local pode explorar isso para causar a terminação inesperada do sistema ou corromper a memória do processo.

Um problema de gravação fora dos limites ocorre ao processar um modelo 3D maliciosamente criado, o que pode levar à corrupção de memória. Isso é causado por uma verificação de limites insuficiente durante o processamento dos dados do modelo.

Ocorre um estouro de inteiro devido à validação de entrada insuficiente. A conexão a um servidor VNC malicioso pode causar a negação de serviço (denial-of-service), que é uma condição na qual o sistema fica indisponível para seus usuários pretendidos.

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente, o que pode permitir que um invasor remoto cause o encerramento inesperado do aplicativo. Um estouro de buffer é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo.

A exposição de informações sensíveis do sistema a uma esfera de controle não autorizada permite que um invasor autorizado divulgue informações localmente.

Um aplicativo pode ser capaz de expor a memória do kernel devido ao manuseio inadequado de memória.