Junsung Lee

Nome do Software Vulnerável e Versões Afetadas: Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 18.3 Descrição: Um problema de lógica foi corrigido com verificações aprimoradas, permitindo que fotos no Álbum de Fotos Ocultas fossem visualizadas sem autenticação. Recomendações: Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3 para resolver o problema. Para versões do iPadOS anteriores à 18.3, atualize para o iPadOS 18.3 para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões do iPadOS anteriores à 17.7.3 Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Versões do macOS Ventura anteriores à 13.7.2 Versões do macOS Sonoma anteriores à 14.7.2 Descrição: O processamento de uma imagem criada de forma maliciosa pode resultar na divulgação da memória do processo. Recomendações: Para versões do iPadOS anteriores à 17.7.3, atualize para o iPadOS 17.7.3 ou posterior. Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 ou posterior. Para versões do visionOS anteriores à 2.2, atualize para o visionOS 2.2 ou posterior. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2 ou posterior. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 ou posterior. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 ou posterior. Para versões do macOS Ventura anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2 ou posterior. Para versões do macOS Sonoma anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 ou posterior.

O processamento de uma imagem pode resultar na divulgação da memória do processo. Este problema foi resolvido com verificações aprimoradas.

Um problema de gravação fora dos limites foi corrigido com uma validação de entrada aprimorada. A análise de um arquivo criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo.

O problema está relacionado a um estouro de inteiro que foi corrigido com uma validação de entrada aprimorada. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo.

O problema está relacionado a uma falha de acesso fora dos limites, que foi corrigida com uma verificação de limites aprimorada. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo. Também é descrito como um risco potencial de exposição de dados devido a uma vulnerabilidade de leitura fora dos limites no componente File Handler.

Nome do software vulnerável e versões afetadas: versões do visionOS anteriores à 1.2 versões do macOS Sonoma anteriores à 14.5 versões do iOS anteriores à 17.5 versões do iPadOS anteriores à 17.5 Descrição: O problema está relacionado ao componente ImageIO e é causado por um estouro de buffer ao processar uma imagem criada de forma maliciosa. Isso pode levar à execução de código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Recomendações: Para versões do visionOS anteriores à 1.2, atualize para o visionOS 1.2 para resolver o problema. Para versões do macOS Sonoma anteriores à 14.5, atualize para o macOS Sonoma 14.5 para resolver o problema. Para versões do iOS anteriores à 17.5, atualize para o iOS 17.5 para resolver o problema. Para versões do iPadOS anteriores à 17.5, atualize para o iPadOS 17.5 para resolver o problema.

Nome do Software Vulnerável e Versões Afetadas: Versões do macOS Sonoma anteriores a 14.5 Versões do iOS anteriores a 16.7.8 e anteriores a 17.5 Versões do iPadOS anteriores a 16.7.8 e anteriores a 17.5 Versões do Safari anteriores a 17.5 Versões do watchOS anteriores a 10.5 Versões do tvOS anteriores a 17.5 Versões do visionOS anteriores a 1.2 Descrição: O problema foi corrigido com verificações aprimoradas. O processamento de um arquivo pode levar ao término inesperado do aplicativo ou à execução arbitrária de código. Recomendações: Para versões do macOS Sonoma anteriores a 14.5, atualize para o macOS Sonoma 14.5. Para versões do iOS anteriores a 16.7.8, atualize para o iOS 16.7.8 ou iOS 17.5. Para versões do iPadOS anteriores a 16.7.8, atualize para o iPadOS 16.7.8 ou iPadOS 17.5. Para versões do Safari anteriores a 17.5, atualize para o Safari 17.5. Para versões do watchOS anteriores a 10.5, atualize para o watchOS 10.5. Para versões do tvOS anteriores a 17.5, atualize para o tvOS 17.5. Para versões do visionOS anteriores a 1.2, atualize para o visionOS 1.2.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de uma imagem pode resultar na divulgação da memória do processo.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

A vulnerabilidade está relacionada a um estouro de buffer no componente ImageIO dos sistemas operacionais da Apple, que pode ser explorado por um invasor remoto usando um arquivo de imagem especialmente criado, levando potencialmente à execução de código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue is related to a buffer overflow in the ImageIO component of macOS, iOS, iPadOS, tvOS, and watchOS, which may allow an attacker to execute arbitrary code when processing an image. This is due to improper memory handling.

The issue was addressed with improved memory handling. Processing an image may lead to arbitrary code execution.

The issue is related to incorrect security UI in the Picture-in-Picture (PiP) feature of Google Chrome, allowing a remote attacker to perform domain spoofing via a crafted local HTML page. This can lead to spoofing attacks.

A use-after-free issue was addressed with improved memory management. Processing web content may lead to arbitrary code execution. The issue is related to the WebKit browser's web page display modules and is associated with the use of memory after it has been freed. Exploitation of the issue may allow a remote attacker to execute arbitrary code.

The issue is related to improved memory handling. Processing web content may lead to a denial-of-service. The problem is caused by a buffer overflow in WebKitGTK+ and WPE WebKit modules, which can be exploited by a remote attacker to cause a denial of service.

The issue was addressed with improved memory handling. Processing web content may lead to a denial-of-service.

The issue is caused by a buffer overflow in the WebKit component, allowing a remote attacker to execute arbitrary code. Processing web content may lead to arbitrary code execution. The issue was addressed with improved memory handling.

The issue is related to the WebKitGTK and WPE WebKit modules, which are used for displaying web content in various operating systems, including iOS, iPadOS, tvOS, macOS, watchOS, and the Safari browser. It is caused by a buffer overflow in memory, allowing a remote attacker to execute arbitrary code. Processing web content may lead to arbitrary code execution.