Ian Beer

Uma condição de corrida foi corrigida com validação adicional. Este problema pode permitir que um aplicativo execute código arbitrário com privilégios de kernel.

Um problema de lógica foi corrigido com verificações aprimoradas, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

A vulnerabilidade permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel devido a um problema que foi corrigido com o aprimoramento do gerenciamento de memória.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. Esse problema pode permitir que um aplicativo malicioso execute código arbitrário com privilégios de kernel.

O problema está relacionado a um estouro de buffer no kernel dos sistemas operacionais, o que pode permitir que um invasor eleve seus privilégios. Isso pode potencialmente permitir que um aplicativo execute código arbitrário com privilégios de kernel.

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. Esse problema pode levar a uma negação de serviço ao processar uma mensagem criada de forma maliciosa. A vulnerabilidade é causada por um erro de lógica durante o procedimento de autenticação, que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Um problema de confusão de tipos no kernel XNU do Apple iOS e do macOS permite que um aplicativo malicioso execute código arbitrário com privilégios de kernel. Este problema está sendo explorado na prática, com agentes maliciosos utilizando-o para distribuir malware a usuários em Hong Kong. A vulnerabilidade pode ser explorada através da execução de um aplicativo especialmente criado, permitindo que um invasor obtenha privilégios elevados ou execute código arbitrário.

Um problema de corrupção de memória permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel. O problema foi resolvido com a remoção do código vulnerável.

Um problema de divulgação de informações foi corrigido com a remoção do código vulnerável. Esse problema permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. Um invasor remoto pode ser capaz de causar o encerramento inesperado do sistema ou corromper a memória do kernel.

Um problema de liberação dupla de memória foi corrigido com o aprimoramento do gerenciamento de memória. Um invasor remoto poderia causar o encerramento inesperado do sistema ou corromper a memória do kernel. O problema poderia ter permitido que invasores remotos obtivessem controle total sobre os iPhones visados.

O problema está relacionado a uma vulnerabilidade de corrupção de memória no cliente Mail dos sistemas operacionais iOS, iPadOS e watchOS. Ela ocorre durante o processamento de mensagens de e-mail maliciosas, permitindo que um invasor remoto cause uma negação de serviço devido a um estouro de buffer na memória. A vulnerabilidade pode ser explorada através do processamento de uma mensagem de e-mail criada de forma maliciosa, o que pode levar à corrupção da pilha.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. Esse problema permite que um invasor remoto provoque o encerramento inesperado do sistema ou corrompa a memória do kernel. O problema está relacionado a uma vulnerabilidade de liberação dupla de memória do kernel em proximidade Wi-Fi no AWDL BSS Steering. Uma exploração de prova de conceito foi demonstrada, mostrando a capacidade de descarregar memória remotamente sem interação do usuário.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. O processamento de uma string criada de forma maliciosa pode levar à corrupção da pilha.

O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma verificação de limites aprimorada. Isso poderia permitir que um aplicativo obtivesse privilégios elevados.

A memory corruption issue was addressed with improved memory handling, which may allow an application to execute arbitrary code with system privileges.

Name of the Vulnerable Software and Affected Versions: Apple iOS versions prior to 12 Apple macOS versions prior to 10.14 Apple tvOS versions prior to 12 Apple watchOS versions prior to 5 Description: A memory corruption issue was addressed with improved input validation. Recommendations: For iOS versions prior to 12, update to iOS 12 or later. For macOS versions prior to 10.14, update to macOS Mojave 10.14 or later. For tvOS versions prior to 12, update to tvOS 12 or later. For watchOS versions prior to 5, update to watchOS 5 or later.

Name of the Vulnerable Software and Affected Versions: iOS versions prior to 12.1.1 macOS Mojave versions prior to 10.14.2 tvOS versions prior to 12.1.1 watchOS versions prior to 5.1.2 Description: A memory corruption issue was addressed with improved input validation. Recommendations: For iOS versions prior to 12.1.1, update to iOS 12.1.1 or later. For macOS Mojave versions prior to 10.14.2, update to macOS Mojave 10.14.2 or later. For tvOS versions prior to 12.1.1, update to tvOS 12.1.1 or later. For watchOS versions prior to 5.1.2, update to watchOS 5.1.2 or later.

Name of the Vulnerable Software and Affected Versions: iOS versions prior to 12 macOS versions prior to 10.14 tvOS versions prior to 12 watchOS versions prior to 5 Description: A memory corruption issue was addressed with improved memory handling. Recommendations: For iOS versions prior to 12, update to iOS 12 or later. For macOS versions prior to 10.14, update to macOS Mojave 10.14 or later. For tvOS versions prior to 12, update to tvOS 12 or later. For watchOS versions prior to 5, update to watchOS 5 or later.

Name of the Vulnerable Software and Affected Versions: iOS versions prior to 12 macOS versions prior to 10.14 tvOS versions prior to 12 watchOS versions prior to 5 Description: A memory corruption issue was addressed with improved memory handling. Recommendations: For iOS versions prior to 12, update to iOS 12 or later. For macOS versions prior to 10.14, update to macOS Mojave 10.14 or later. For tvOS versions prior to 12, update to tvOS 12 or later. For watchOS versions prior to 5, update to watchOS 5 or later.