Jinmo123

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16.2 Versões do iPadOS anteriores à 16.2 Versões do macOS Ventura anteriores à 13.1 **Descrição** Foi corrigido um problema de estouro de inteiro por meio de uma validação de entrada aprimorada, o que poderia permitir que um aplicativo saísse de sua sandbox. **Recomendações** Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2 ou posterior. Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2 ou posterior. Para versões do macOS Ventura anteriores à 13.1, atualize para o macOS Ventura 13.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 16.1 Versões do iOS anteriores à 16.1 Versões do iPadOS anteriores à 16 Versões do macOS Ventura anteriores à 13 **Descrição** Um problema de “use after free” foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do Safari anteriores à 16.1, atualize para o Safari 16.1 ou posterior. Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1 ou posterior. Para versões do iPadOS anteriores à 16, atualize para o iPadOS 16 ou posterior. Para versões do macOS Ventura anteriores à 13, atualize para o macOS Ventura 13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (Chromium-based) (versões afetadas não especificadas) **Descrição** Um problema de bypass de recurso de segurança existe no Microsoft Edge (Chromium-based). Além disso, um estouro de buffer baseado em heap pode permitir que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao macOS Monterey 12.4 Versões do macOS anteriores ao macOS Big Sur 11.6.6 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-004 **Descrição** Foi corrigido um problema de inicialização de memória que poderia permitir que um aplicativo malicioso obtivesse privilégios de root. **Recomendações** Para o macOS Catalina, aplique a Atualização de Segurança 2022-004 para resolver o problema. Para o macOS Big Sur, atualize para a versão 11.6.6 para resolver o problema. Para o macOS Monterey, atualize para a versão 12.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Monterey 12.4 Versões do macOS anteriores ao Big Sur 11.6.6 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-004 **Descrição** Foi corrigido um problema de inicialização de memória que poderia permitir que um aplicativo malicioso obtivesse privilégios de root. **Recomendações** Para o macOS Catalina, aplique a Atualização de Segurança 2022-004 para resolver o problema. Para o macOS Big Sur, atualize para a versão 11.6.6 ou posterior para resolver o problema. Para o macOS Monterey, atualize para a versão 12.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 96.0.4664.45 **Descrição** O problema está relacionado a uma confusão de tipos no motor JavaScript V8, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, o que lhe permitiria divulgar informações protegidas. **Recomendações** Para versões anteriores à 96.0.4664.45, atualize para a versão 96.0.4664.45 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 94.0.4606.81 Descrição: O problema está relacionado a uma implementação inadequada no recurso Sandbox do Google Chrome, o que poderia permitir que um invasor remoto contornasse o isolamento de sites via Windows. Recomendações: Para versões do Google Chrome anteriores à 94.0.4606.81, atualize para a versão 94.0.4606.81 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.6 **Descrição** Um usuário local pode conseguir carregar extensões de kernel não assinadas devido a um problema de corrupção de memória do tipo “time-of-check time-of-use”. Isso poderia permitir o carregamento não autorizado de extensões de kernel. **Recomendações** Para versões anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.5 **Descrição** A falha permite que um aplicativo obtenha privilégios elevados devido a uma vulnerabilidade de estouro de buffer baseada em heap no Core Virtual Machine Service. Essa vulnerabilidade foi demonstrada em um cenário real no Pwn2Own. **Recomendações** Para versões anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.5 Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 **Descrição** Uma condição de corrida foi corrigida com um tratamento de estado aprimorado, o que poderia permitir que um aplicativo obtivesse privilégios elevados. Esse problema foi explorado em incidentes reais, como o evento Pwn2Own, onde uma vulnerabilidade de escalonamento de privilégios do tipo “Time-Of-Check Time-Of-Use” foi demonstrada no macOS da Apple. **Recomendações** Para versões do macOS anteriores à 10.15.5, atualize para o macOS 10.15.5 ou posterior. Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 13.1.1 **Descrição** Foi corrigida uma falha de lógica por meio de restrições aprimoradas, que poderia permitir que um processo malicioso fizesse com que o Safari iniciasse um aplicativo. **Recomendações** Para versões anteriores à 13.1.1, atualize para o Safari 13.1.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 13.1.1 Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 Versões do iTunes para Windows anteriores à 12.10.7 Versões do iCloud para Windows anteriores à 11.2 e 7.19 **Descrição** O problema está relacionado a uma falha de lógica no módulo WebKit, que pode ser explorada por um invasor remoto usando conteúdo da web malicioso para executar código arbitrário. Isso se deve a uma implementação incorreta da sequência de ações realizadas. Um invasor remoto pode ser capaz de provocar a execução de código arbitrário. **Recomendações** Para o Safari em versões anteriores à 13.1.1, atualize para a versão 13.1.1 ou posterior. Para o iOS em versões anteriores à 13.5, atualize para a versão 13.5 ou posterior. Para o iPadOS em versões anteriores à 13.5, atualize para a versão 13.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para a versão 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para a versão 6.2.5 ou posterior. Para versões do iTunes para Windows anteriores à 12.10.7, atualize para a versão 12.10.7 ou posterior. Para versões do iCloud para Windows anteriores à 11.2 e 7.19, atualize para a versão 11.2 ou 7.19 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Keybase versions prior to 2.12.6 **Description** The issue in Keybase allows one user of the system without root access to tamper with another's installs due to time-to-check-time-to-use bugs in the move RPC to the Helper. **Recommendations** For versions prior to 2.12.6, update to version 2.12.6 or later to resolve the issue.