Hosselot

Um problema de confusão de tipo existe no `jsToWasm` IC Entrypoint. O processamento de conteúdo web maliciosamente manipulado pode levar à corrupção de memória e execução remota de código. A confusão de tipo ocorre quando um programa acessa um recurso usando um tipo diferente do tipo com o qual o recurso foi originalmente definido.

O software contém um problema de confusão de tipos decorrente de manipulação inadequada de estado ao processar conteúdo web. Isso pode levar a uma falha inesperada da aplicação. O problema está relacionado ao tratamento da propriedade `byteLength` dentro do componente JavaScriptCore FTL DataView.

Este problema é um estouro de buffer no JavaScriptCore do Apple Safari e no WebKitGTK, decorrente de manipulação inadequada de memória ao processar conteúdo web maliciosamente elaborado. Isso pode levar a uma falha inesperada do processo. A questão foi solucionada mediante a melhoria na manipulação de memória. Não há menção ao número de dispositivos potencialmente afetados ou a quaisquer incidentes no mundo real onde essa questão foi explorada.

Existe um problema de use-after-free devido ao gerenciamento inadequado de memória ao processar conteúdo da web criado de forma maliciosa. Isso pode levar a uma falha inesperada do processo. O problema está relacionado ao WasmFunctionParser e ao seu tratamento de assinaturas de função.

Existe um problema de leitura fora dos limites devido à validação de entrada insuficiente ao processar arquivos de mídia criados maliciosamente. Isso pode resultar em encerramento inesperado do aplicativo ou corrupção da memória do processo.

A use-after-free issue exists due to improved memory management. Processing maliciously crafted web content may lead to an unexpected Safari crash. The issue involves Array allocation sinking in DFG.

Existia um problema de acesso fora dos limites devido à verificação de limites insuficiente. O processamento de um arquivo de mídia criado de forma maliciosa pode levar ao término inesperado do aplicativo ou à corrupção da memória do processo.

O problema envolve um gerenciamento de memória aprimorado. A análise de um arquivo pode levar ao encerramento inesperado do aplicativo.

O problema foi resolvido com uma sanitização de entrada aprimorada. O processamento de um arquivo de vídeo criado maliciosamente pode levar ao término inesperado do aplicativo ou corromper a memória do processo.

O problema está relacionado à análise de um arquivo, o que pode levar a um encerramento inesperado do aplicativo. Foi corrigido com verificações aprimoradas.

Um problema de leitura fora dos limites foi corrigido com verificação de limites aprimorada. Este problema pode levar à divulgação de informações do usuário ao analisar um arquivo.

Um problema de uso após liberação foi corrigido com um gerenciamento de memória aprimorado. A análise de um arquivo pode levar ao término inesperado do aplicativo.

O problema foi resolvido com uma sanitização de entrada aprimorada. O processamento de um arquivo de mídia criado maliciosamente pode levar ao término inesperado do aplicativo ou à corrução da memória do processo.

O problema está relacionado ao processamento de um arquivo maliciosamente elaborado, o que pode levar ao término inesperado do aplicativo. Também está associado a uma vulnerabilidade de alocação ilimitada de recursos na ferramenta de linha de comando Sips para edição de imagens no macOS, permitindo que um atacante remoto cause uma negação de serviço.

Nome do software vulnerável e versões afetadas: Versões do iPadOS anteriores à 17.7.3 Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Versões do macOS Ventura anteriores à 13.7.2 Versões do macOS Sonoma anteriores à 14.7.2 Descrição: O problema foi resolvido com verificações aprimoradas. O processamento de uma fonte criada de forma maliciosa pode resultar na divulgação da memória do processo. Recomendações: Para versões do iPadOS anteriores à 17.7.3, atualize para o iPadOS 17.7.3 ou posterior. Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 ou posterior. Para versões do visionOS anteriores à 2.2, atualize para o visionOS 2.2 ou posterior. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2 ou posterior. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 ou posterior. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 ou posterior. Para versões do macOS Ventura anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2 ou posterior. Para versões do macOS Sonoma anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 ou posterior.

O problema foi resolvido com verificações aprimoradas. O processamento de uma fonte criada de forma maliciosa pode resultar na divulgação da memória do processo.

O problema está relacionado a uma leitura fora dos limites que pode ser desencadeada pela análise de um arquivo criado com intenção maliciosa, podendo levar ao encerramento inesperado do aplicativo.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. A análise de um arquivo pode levar à divulgação de informações do usuário.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. A análise de um arquivo pode levar à divulgação de informações do usuário.

O problema está relacionado ao processamento de fontes criadas de forma maliciosa, o que pode resultar na divulgação da memória do processo. Isso se deve a uma divulgação de informações por leitura fora dos limites na análise da lista de ligaduras de fontes do CoreText.