Lee Dong Ha

Existe uma falha no processamento de conteúdo web que pode levar à queda do processo. Este problema decorre de um gerenciamento inadequado de memória, especificamente uma condição de uso após liberação.

A denial-of-service issue exists due to insufficient validation. A remote attacker may be able to cause a denial-of-service.

Existe um problema de acesso fora dos limites devido à verificação de limites insuficiente. O processamento de um arquivo de mídia especialmente criado pode causar o encerramento inesperado de um aplicativo ou levar à corrupção de memória.

O processamento de um arquivo de mídia maliciosamente elaborado pode levar ao término inesperado do aplicativo ou à corrupção de memória do processo devido à validação de entrada insuficiente.

Este problema foi resolvido com um gerenciamento de memória aprimorado. O processamento de uma imagem elaborada maliciosamente pode corromper a memória do processo.

Nome do Software Vulnerável e Versões Afetadas: versões do visionOS anteriores à 2.3 versões do iOS anteriores à 18.3 versões do iPadOS anteriores à 18.3 versões do iPadOS anteriores à 17.7.4 versões do macOS Sequoia anteriores à 15.3 versões do watchOS anteriores à 11.3 versões do tvOS anteriores à 18.3 Descrição: O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo pode ser capaz de causar encerramento inesperado do sistema. Recomendações: Para versões do visionOS anteriores à 2.3, atualize para o visionOS 2.3. Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3. Para versões do iPadOS anteriores à 18.3, atualize para o iPadOS 18.3. Para versões do iPadOS anteriores à 17.7.4, atualize para o iPadOS 17.7.4. Para versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3. Para versões do watchOS anteriores à 11.3, atualize para o watchOS 11.3. Para versões do tvOS anteriores à 18.3, atualize para o tvOS 18.3.

A falha permite que invasores locais provoquem uma negação de serviço (DoS) por meio de um arquivo de imagem EXR. Isso ocorre devido a uma vulnerabilidade de estouro de buffer.