Dave G

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Um aplicativo pode ser capaz de expor a memória do kernel, que é a área de memória protegida usada pelo núcleo do sistema operacional para gerenciar o hardware e os processos do sistema.

Ocorre uma leitura fora dos limites ao conectar-se a um servidor SMB malicioso, o que pode levar ao encerramento inesperado do sistema. Este problema foi corrigido através da implementação de uma verificação de limites aprimorada. Uma leitura fora dos limites (out-of-bounds read) é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente. Um invasor remoto pode explorar isso para causar a terminação inesperada do sistema ou corromper a memória do kernel. Um estouro de buffer (buffer overflow) é uma condição em que um processo grava mais dados em um bloco de memória do que ele pode suportar, potencialmente sobrescrevendo locais de memória adjacentes.

Um estouro de buffer (buffer overflow), que ocorre quando os dados excedem o limite de memória alocado, foi identificado. Este problema pode permitir que um aplicativo cause a terminação inesperada do sistema.

Um estouro de buffer (buffer overflow), que ocorre quando um programa grava mais dados em um buffer de memória do que ele pode suportar, foi corrigido com a melhoria da verificação de limites. Um aplicativo pode ser capaz de causar a terminação inesperada do sistema ou gravar na memória do kernel.

Um estouro de buffer (buffer overflow), que ocorre quando os dados excedem o limite de memória alocado, foi corrigido com a melhoria da verificação de limites. Um invasor remoto pode ser capaz de causar a terminação inesperada do sistema.

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente. Esta falha permite que um aplicativo escreva na memória do kernel ou cause a terminação inesperada do sistema. Um estouro de buffer (buffer overflow) é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, potencialmente sobrescrevendo locais de memória adjacentes.

Existia um problema de uso após liberação devido ao gerenciamento inadequado de memória. Isso poderia permitir que um aplicativo causasse o término inesperado do sistema.

Um aplicativo em sandbox pode ser capaz de observar conexões de rede em todo o sistema devido a restrições insuficientes.

O problema está relacionado à montagem de um compartilhamento de rede AFP maliciosamente elaborado, o que pode levar ao encerramento do sistema.

A montagem de um compartilhamento de rede AFP criado maliciosamente pode levar ao término do sistema. O problema foi resolvido com verificações aprimoradas.

Um estouro de inteiro foi corrigido com validação de entrada aprimorada. Este problema permite que um atacante remoto potencialmente vaze memória.

A vulnerabilidade permite um underflow de buffer baseado em heap e corrupção de memória no cron/entry.c. Ela foi introduzida durante uma refatoração em maio de 2023.

The issue is related to a stack-based buffer overflow that allows remote attackers to execute arbitrary code. This is achieved by sending a LoginExt packet for a Cleartext Password User Authentication Method (UAM) request with a PathName argument containing an AFPName type string that exceeds the length specified in the associated length field.

A buffer overflow issue in TruBlueEnvironment allows local users to gain privileges via a long environment variable.

The System Configuration subsystem in Mac OS allows local users to modify network settings.

The issue allows remote attackers to execute arbitrary code via shell metacharacters in the parse xml.cgi component.