Pesquisadores
Voltar
Jzhu
#5595
de 60,387
55
CVSS total
Vulnerabilidades
·
8
Média
3
Alta
5
PT-2023-21458
2023-05-08
7.8
CVE-2023-27965
Apple
Studio Display Firmware
A memory corruption issue was addressed with improved state management, allowing an app to potentially execute arbitrary code with kernel privileges.
PT-2023-8409
2023-03-27
7.8
CVE-2023-42865
Apple
Tvos
The issue is related to an out-of-bounds read in memory, which may allow a remote attacker to disclose protected information. This can occur when processing an image, potentially resulting in the disclosure of process memory.
PT-2023-21427
2023-03-27
5.5
CVE-2023-27929
Apple
Apple Macos
An out-of-bounds read issue was addressed with improved input validation. Processing a maliciously crafted image may result in disclosure of process memory.
PT-2023-4696
2023-03-27
5.5
CVE-2023-27939
Apple
Apple Macos
An out-of-bounds read issue was addressed with improved input validation. Processing an image may result in disclosure of process memory. This issue may allow an attacker to gain unauthorized access to protected information.
PT-2021-18970
2021-08-24
7.8
CVE-2021-30919
Apple
Apple Macos
Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um PDF criado de forma maliciosa pode levar à execução de código arbitrário.
PT-2021-18790
2021-07-22
7.3
CVE-2021-30662
Apple
Ios
A vulnerabilidade permite a execução de código arbitrário ao processar um arquivo criado com intenção maliciosa.
PT-2021-18862
2021-07-21
7.8
CVE-2021-30779
Apple
Tvos
O problema foi resolvido com verificações aprimoradas. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário.
PT-2021-6001
2021-02-25
5.5
CVE-2021-30706
Apple
Ipados
O processamento de uma imagem criada de forma maliciosa pode levar à divulgação de informações do usuário. O problema está relacionado a uma leitura fora dos limites do buffer no componente ImageIO, que pode ser explorada usando um arquivo WEBP especialmente criado. Esse problema foi resolvido com verificações aprimoradas.