Nathaniel Oh

Um problema de exaustão de recursos existe devido à validação de entrada insuficiente. Um invasor remoto pode explorar isso para causar uma negação de serviço (denial-of-service), que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos.

Ocorre uma condição de corrida devido ao bloqueio insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema ou corrompa a memória do processo. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Ocorre uma leitura fora dos limites (out-of-bounds read) quando o software lê dados fora do limite pretendido de um buffer. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo.

Ocorre uma leitura fora dos limites (out-of-bounds read) devido a uma verificação de limites insuficiente. Um invasor ao alcance do rádio pode explorar isso para causar a terminação inesperada do sistema.

Existe um problema de manipulação de caminho onde um peer malicioso do Screen Sharing pode criar symlinks arbitrários como root. Symlinks, ou links simbólicos, são arquivos que apontam para outro arquivo ou diretório no sistema.

Um problema de double free existe devido ao gerenciamento inadequado de memória. Um double free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória. Um invasor na rede local pode explorar isso para causar a terminação inesperada do sistema ou corromper a memória do processo.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. Um invasor na rede local pode explorar isso para causar a terminação inesperada de processos ou a divulgação da memória do processo. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente, o que pode permitir que um invasor remoto cause o encerramento inesperado do aplicativo. Um estouro de buffer é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um invasor na rede local pode ser capaz de corromper a memória do processo. Isso ocorre devido a uma verificação de limites insuficiente, que é um mecanismo de segurança usado para garantir que um programa não acesse a memória fora dos limites de um buffer predefinido.

Ocorre um estouro de inteiro devido à validação de entrada insuficiente. A conexão a um servidor VNC malicioso pode causar a negação de serviço (denial-of-service), que é uma condição na qual o sistema fica indisponível para seus usuários pretendidos.

Um problema de gravação fora dos limites ocorre ao processar um modelo 3D maliciosamente criado, o que pode levar à corrupção de memória. Isso é causado por uma verificação de limites insuficiente durante o processamento dos dados do modelo.

Um problema de negação de serviço existe devido à validação de entrada insuficiente. Um invasor posicionado em uma rede privilegiada pode explorar isso para causar a indisponibilidade do sistema.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. Esta falha permite que um invasor remoto cause a negação de serviço ou exponha a memória do processo. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo. Uma leitura fora dos limites é uma condição em que um programa lê dados além do final do buffer pretendido, acessando potencialmente memória restrita.

Ocorre um estouro de pilha (stack overflow) devido à validação de entrada insuficiente. O processamento de uma mensagem maliciosamente elaborada pode levar a uma negação de serviço (denial-of-service), que é uma condição onde o sistema fica indisponível para seus usuários pretendidos.

An integer overflow was addressed with improved input validation. This issue is fixed in visionOS 27.2. Processing a maliciously crafted 3D model may lead to memory corruption.

Um aplicativo pode causar a terminação inesperada do sistema ou corromper a memória do processo devido ao manuseio inadequado de memória.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode levar à corrupção da memória do kernel ou ao encerramento inesperado do sistema.