Co0Py_Cat

An out-of-bounds read issue was addressed with improved bounds checking. Processing a maliciously crafted image may lead to disclosure of user information.

O problema diz respeito ao processamento de binários AppleScript criados de forma maliciosa, o que pode levar ao encerramento inesperado ou à divulgação da memória do processo. Isso está relacionado a problemas de desreferência de ponteiros não confiáveis e leitura fora dos limites na análise de binários AppleScript.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do processo ou na divulgação da memória do processo.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de um binário AppleScript criado com intenção maliciosa pode resultar no encerramento inesperado do processo ou na divulgação da memória do processo.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado ou na divulgação da memória do processo.

O problema está relacionado a uma leitura fora dos limites que pode ser acionada pelo processamento de um binário AppleScript criado de forma maliciosa. Isso pode resultar em encerramento inesperado ou divulgação da memória do processo. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

O problema está relacionado à validação insuficiente de entradas no codec HEVC Video Extensions. Isso pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado à validação insuficiente de entradas no codec HEVC Video Extensions. Isso pode permitir que um invasor remoto execute código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo USD criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo criado de forma maliciosa pode revelar informações do usuário.

O problema foi resolvido com verificações aprimoradas. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado a um estouro de buffer no componente ImageIO, que pode ser explorado pelo processamento de um arquivo ASTC criado de forma maliciosa, potencialmente divulgando o conteúdo da memória. Isso pode permitir que um invasor acesse informações confidenciais usando um arquivo ASTC malicioso especialmente criado.

O problema está relacionado ao processamento de imagens criadas com intenção maliciosa, o que pode levar à divulgação de informações do usuário. Está associada a uma vulnerabilidade de estouro de buffer no componente ImageIO, permitindo que um invasor acesse informações confidenciais.

O processamento de uma imagem criada com intenção maliciosa pode levar à execução de código arbitrário. O problema foi resolvido com verificações aprimoradas.

O problema está relacionado a uma leitura fora dos limites do buffer na memória, que pode ser explorada para executar código arbitrário. Isso pode ocorrer ao processar uma imagem criada de forma maliciosa. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do watchOS anteriores à 7.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do macOS Big Sur anteriores à 11.3 Versões do watchOS anteriores à 7.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Isso se deve a verificações insuficientes, que foram aprimoradas nas versões corrigidas. Recomendações: Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 para resolver o problema.