Halle Winkler

**Nome do Software Vulnerável e Versões Afetadas** Versões do visionOS anteriores à 2.4 Versões do macOS Ventura anteriores à 13.7.5 Versões do tvOS anteriores à 18.4 Versões do iOS anteriores à 18.4 Versões do iPadOS anteriores à 18.4 Versões do macOS Sequoia anteriores à 15.4 Versões do macOS Sonoma anteriores à 14.7.5 **Descrição** Um aplicativo malicioso pode conseguir dispensar a notificação do sistema na Tela de Bloqueio que indicava que uma gravação foi iniciada. Este problema foi corrigido com restrições de acesso aprimoradas. **Recomendações** Para versões do visionOS anteriores à 2.4, atualize para o visionOS 2.4. Para versões do macOS Ventura anteriores à 13.7.5, atualize para o macOS Ventura 13.7.5. Para versões do tvOS anteriores à 18.4, atualize para o tvOS 18.4. Para versões do iOS anteriores à 18.4, atualize para o iOS 18.4. Para versões do iPadOS anteriores à 18.4, atualize para o iPadOS 18.4. Para versões do macOS Sequoia anteriores à 15.4, atualize para o macOS Sequoia 15.4. Para versões do macOS Sonoma anteriores à 14.7.5, atualize para o macOS Sonoma 14.7.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 13.7.2 Versões do macOS anteriores à 14.7.2 Versões do macOS anteriores à 15.2 **Descrição** O problema está relacionado a erros no gerenciamento de estado do componente de Manipulação de Eventos de Teclado em sistemas operacionais macOS. A exploração deste problema pode permitir que um atacante remoto acesse informações confidenciais. Um aplicativo pode ser capaz de capturar eventos de teclado na tela de bloqueio. **Recomendações** Para versões anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2 ou posterior. Para versões anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 ou posterior. Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13.7.2 Versões do macOS anteriores à 14.7.2 **Descrição** Este problema foi resolvido por meio de um gerenciamento de estado aprimorado. Um usuário com acesso ao compartilhamento de tela pode conseguir visualizar a tela de outro usuário. **Recomendações** Para versões do macOS anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2 para resolver o problema. Para versões do macOS anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13.7.1 Versões do macOS anteriores à 14.7.1 Versões do macOS anteriores à 15 **Descrição** A falha permite que um invasor com acesso físico compartilhe itens a partir da tela de bloqueio. Isso é possível devido a verificações inadequadas, que foram aprimoradas nas versões corrigidas. **Recomendações** Para versões do macOS anteriores à 13.7.1, atualize para o macOS Ventura 13.7.1. Para versões do macOS anteriores à 14.7.1, atualize para o macOS Sonoma 14.7.1. Para versões do macOS anteriores à 15, atualize para o macOS Sequoia 15.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 15 **Descrição** Um problema de permissões foi corrigido com restrições adicionais. Esse problema permite que uma extensão de câmera possa acessar a Internet. **Recomendações** Para versões anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema. Como solução temporária, considere restringir as permissões da extensão da câmera para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14 **Description** A logic issue was addressed with improved checks. This issue allows a camera extension to access the camera view from apps other than the app for which it was granted permission. The issue is related to insufficient access control in the CoreMedia component of the macOS operating system, which may allow an attacker to gain unauthorized access to the camera. **Recommendations** For versions prior to 14, update to macOS Sonoma 14 to resolve the issue. As a temporary workaround, consider restricting access to camera extensions to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** O problema diz respeito ao acesso de um aplicativo aos dados da câmera. Uma extensão da câmera pode continuar recebendo vídeo mesmo após o fechamento do aplicativo que a ativou. Isso se deve a um problema na lógica que controla o acesso do aplicativo aos dados da câmera. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.