Pattern-F

An authorization issue exists due to improved state management. This can allow an application to access sensitive user data.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo malicioso pode conseguir obter privilégios de root. O problema está relacionado a erros no processamento de permissões no componente Kernel dos sistemas operacionais macOS, iPadOS, iOS, watchOS e tvOS.

A use-after-free issue exists in the Core Media component of Apple products. This issue allows a malicious application to potentially elevate privileges. Apple is aware of reports that this issue has been actively exploited against versions of iOS prior to iOS 17.2. The vulnerability has been actively exploited in the wild and is associated with a zero-day exploit. The exploit involves a malicious iMessage containing a specially crafted HEIF image, bypassing BlastDoor and triggering a WebKit remote code execution, potentially leading to unauthorized keychain access and network redirection.

The issue is related to incorrect code generation management in the kernel of macOS, iOS, iPadOS, watchOS, tvOS, and visionOS operating systems. Exploitation of this issue may allow an attacker to elevate their privileges and execute arbitrary code. An application may be able to execute arbitrary code with kernel privileges due to a validation issue that has been addressed with improved logic.

A vulnerabilidade permite que um aplicativo malicioso acesse informações privadas devido ao tratamento inadequado de links simbólicos.

A vulnerabilidade permite que um aplicativo execute código arbitrário com privilégios de kernel devido a verificações inadequadas. Verificações aprimoradas foram implementadas para resolver essa vulnerabilidade.

The issue is related to improved memory handling, which may allow an app to execute arbitrary code with kernel privileges. This is due to a buffer overflow in the Neural Engine component of the operating systems. A remote attacker may be able to exploit this issue.

The issue is related to a buffer overflow in memory, allowing an app to potentially execute arbitrary code with kernel privileges. This is due to inadequate memory handling.

O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo poderia sair da sua sandbox.

A vulnerabilidade permite que um aplicativo possa sair da sua sandbox. Isso foi corrigido com verificações aprimoradas.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um usuário remoto pode ser capaz de provocar a execução de código do kernel.

Foi corrigido um problema de corrupção de memória por meio de um tratamento aprimorado da memória, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Um problema de inicialização de memória foi corrigido com o aprimoramento do gerenciamento de memória. Isso permite que um aplicativo possa ler memória restrita.