Jundong Xie

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de um arquivo de áudio malicioso pode resultar no encerramento inesperado do aplicativo ou na execução de código arbitrário. O problema está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor execute código arbitrário usando um arquivo especialmente criado.

Um problema de estouro de buffer foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. A reprodução de um arquivo de áudio malicioso pode levar à execução de código arbitrário.

Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de inicialização de memória foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário.

Um problema de estouro de buffer foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário.

Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário.

Um problema de estouro de buffer foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário.

Um problema de lógica foi corrigido com validação aprimorada. A reprodução de um arquivo de áudio malicioso pode levar ao encerramento inesperado do aplicativo.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário.

**Nome do software vulnerável e versões afetadas: Versões do macOS Catalina anteriores à Atualização de Segurança 2021-002 Versões do macOS Mojave anteriores à Atualização de Segurança 2021-003 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Versões do macOS Big Sur anteriores à 11.3 Descrição: Um problema de corrupção de memória foi corrigido com validação aprimorada. Esse problema permite que um aplicativo malicioso possa ler memória restrita. Recomendações: Para o macOS Catalina, aplique a Atualização de Segurança 2021-002. Para o macOS Mojave, aplique a Atualização de Segurança 2021-003. Para o iOS, atualize para a versão 14.5 ou posterior. Para o iPadOS, atualize para a versão 14.5 ou posterior. Para o watchOS, atualize para a versão 7.4 ou posterior. Para o tvOS, atualize para a versão 14.5 ou posterior. Para o macOS Big Sur, atualize para a versão 11.3 ou posterior.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo criado de forma maliciosa pode levar à execução de código arbitrário.

**Nome do software vulnerável e versões afetadas: Versões do Apple macOS anteriores à 11.3 Versões do Apple iOS anteriores à 14.5 Versões do Apple iPadOS anteriores à 14.5 Versões do Apple watchOS anteriores à 7.4 Versões do Apple tvOS anteriores à 14.5 Descrição: O processamento de um arquivo de áudio criado com intenção maliciosa pode expor memória restrita devido a um problema de leitura fora dos limites. Isso foi corrigido com uma validação de entrada aprimorada. Recomendações: Para versões do macOS anteriores à 11.3, aplique a Atualização de Segurança 2021-002 Catalina ou atualize para o macOS Big Sur 11.3. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5.

**Nome do software vulnerável e versões afetadas: Versões do macOS Catalina anteriores à Atualização de Segurança 2021-002 Versões do macOS Mojave anteriores à Atualização de Segurança 2021-003 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Versões do macOS Big Sur anteriores à 11.3 Descrição: Um problema de corrupção de memória foi corrigido com validação aprimorada, o que poderia permitir que um aplicativo lesse memória restrita. Recomendações: Para o macOS Catalina, aplique a Atualização de Segurança 2021-002. Para o macOS Mojave, aplique a Atualização de Segurança 2021-003. Para o iOS, atualize para a versão 14.5 ou posterior. Para o iPadOS, atualize para a versão 14.5 ou posterior. Para o watchOS, atualize para a versão 7.4 ou posterior. Para o tvOS, atualize para a versão 14.5 ou posterior. Para o macOS Big Sur, atualize para a versão 11.3 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

Existia um problema de corrupção de memória no processamento de arquivos de fonte. Esse problema foi resolvido com uma validação de entrada aprimorada. O processamento de um arquivo de fonte criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário.

Havia uma falha no tratamento de chamadas recebidas, permitindo que um usuário atendesse duas chamadas simultaneamente sem que fosse indicado que ele havia atendido uma segunda chamada. A falha foi corrigida com verificações de estado adicionais.

Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. A reprodução de um arquivo de áudio malicioso pode levar à execução de código arbitrário.

Foi corrigida uma falha de leitura fora dos limites com uma verificação de limites aprimorada, que poderia permitir que um aplicativo lesse memória restrita.