Nik Tsytsarkin

Uma gravação fora dos limites ocorre devido a uma validação de entrada insuficiente. Esta falha permite que um aplicativo corrompa a memória do kernel ou cause a terminação inesperada do sistema.

O processamento de uma imagem maliciosamente criada pode resultar na divulgação da memória do processo.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo de vídeo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

Um problema de gravação fora dos limites ocorre ao processar um modelo 3D maliciosamente criado, o que pode levar à corrupção de memória. Isso é causado por uma verificação de limites insuficiente durante o processamento dos dados do modelo.

Ocorre um estouro de buffer (buffer overflow) quando um programa grava mais dados em um bloco de memória do que ele pode suportar. O processamento de uma imagem maliciosamente criada pode levar ao encerramento inesperado do processo.

O processamento de um modelo 3D maliciosamente manipulado pode levar à corrupção de memória, que ocorre quando um programa grava dados acidentalmente no endereço de memória errado, podendo causar falhas ou comportamentos inesperados.

Um estouro de buffer ocorre quando um programa grava mais dados em um buffer de memória do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente. O processamento de uma imagem maliciosamente criada pode corromper a memória do processo.

Ocorre uma leitura fora dos limites (out-of-bounds read) quando um programa lê dados fora do limite pretendido de um buffer. O processamento de uma imagem maliciosamente criada pode resultar na divulgação da memória do processo.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.

Uma leitura fora dos limites (out-of-bounds read) ocorre quando um programa lê dados fora do limite pretendido de um buffer. O processamento de uma fonte maliciosamente criada pode resultar na divulgação da memória do processo.

Existe um problema de estouro de buffer onde um aplicativo pode causar a terminação inesperada do sistema ou corromper a memória do processo. Isso ocorre devido ao manuseio insuficiente de memória.

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, visionOS 27.2, watchOS 27.2. A buffer overflow may result in memory corruption and unexpected app termination.

An authentication issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. A malicious app may be able to access Bluetooth without user consent.

Um problema de gravação fora dos limites existe onde um aplicativo pode gravar na memória do kernel ou causar a terminação inesperada do sistema. Isso ocorre devido a uma verificação de limites insuficiente, que é o processo de verificar se um programa não acessa a memória fora dos limites de um buffer predefinido.

O controle de acesso inadequado nos drivers de modo kernel do Windows permite que um invasor autorizado eleve privilégios localmente, o que pode levar ao comprometimento total do sistema.

Um problema de use after free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar ao encerramento inesperado do sistema se for acionado por um aplicativo.

Existe um problema de lógica onde um aplicativo pode vazar informações sensíveis do usuário. Isso foi corrigido através da implementação de verificações aprimoradas.

Existe uma falha na Opto22 Groov Manage REST API que pode permitir a execução remota de código com privilégios de root. O problema ocorre quando uma solicitação POST é enviada para um endpoint vulnerável. A aplicação manipula incorretamente os detalhes do cabeçalho da solicitação, utilizando-os para construir comandos sem salvaguardas suficientes. Isso permite que um invasor com acesso administrativo injete e execute comandos arbitrários como root. O endpoint vulnerável processa solicitações POST e utiliza informações do cabeçalho para construir comandos. Os parâmetros vulneráveis estão nos cabeçalhos da solicitação.