Pattern_F

O problema refere-se a uma falha de permissões no componente SharedFileList do macOS. A exploração pode permitir que um invasor contorne as restrições de segurança existentes e eleve seus privilégios. Um aplicativo pode ser capaz de escapar de sua sandbox.

O problema foi resolvido com melhorias no gerenciamento de memória. Um invasor poderia causar o encerramento inesperado de aplicativos ou a execução de código arbitrário.

A use-after-free issue was addressed with improved memory management, allowing an app to potentially execute arbitrary code with kernel privileges.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma validação de entrada aprimorada. Um usuário local pode conseguir ler a memória do kernel. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada, o que permitia que um usuário local pudesse, potencialmente, ler a memória do kernel. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: Foi corrigida uma falha de lógica com o aprimoramento do gerenciamento de estado, que permitia que um aplicativo executasse potencialmente código arbitrário com privilégios de kernel. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior para resolver o problema.

Um problema de corrupção de memória foi corrigido com uma validação de entrada aprimorada, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

O problema envolve várias falhas de gravação fora dos limites que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia potencialmente executar código arbitrário com privilégios de kernel.

Foi corrigida uma falha lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Um invasor local pode conseguir elevar seus privilégios devido a um problema de corrupção de memória. Esse problema foi corrigido com uma validação aprimorada.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores ao Big Sur 11.3 Versões da Atualização de Segurança anteriores à 2021-002 Catalina Versões da Atualização de Segurança anteriores à 2021-003 Mojave Descrição: Foi corrigido um problema de corrupção de memória por meio de uma validação aprimorada, o que poderia permitir que um aplicativo causasse o encerramento inesperado do sistema ou gravasse na memória do kernel. Recomendações: Para versões do macOS anteriores ao Big Sur 11.3, atualize para o macOS Big Sur 11.3 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-002 Catalina, aplique a Atualização de Segurança 2021-002 Catalina ou posterior. Para versões da Atualização de Segurança anteriores à 2021-003 Mojave, aplique a Atualização de Segurança 2021-003 Mojave ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Descrição: Foi corrigida uma falha de lógica com o aprimoramento do gerenciamento de estado, que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel. Recomendações: Para versões do macOS anteriores à 11.3, aplique a Atualização de Segurança 2021-002 para o Catalina ou atualize para o macOS Big Sur 11.3. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5. Para o macOS Mojave, aplique a Atualização de Segurança 2021-003.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do macOS Big Sur anteriores à 11.3 Descrição: O problema envolve uma leitura fora dos limites que foi corrigida por meio de uma validação de entrada aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS Big Sur anteriores à 11.3 Versões do macOS Catalina anteriores à Atualização de Segurança 2021-002 Versões do macOS Mojave anteriores à Atualização de Segurança 2021-003 Descrição: Foi corrigido um problema de corrupção de memória por meio de uma validação aprimorada, o que poderia permitir que um invasor local elevasse seus privilégios. Recomendações: Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3. Para versões do macOS Catalina anteriores à Atualização de Segurança 2021-002, aplique a Atualização de Segurança 2021-002. Para versões do macOS Mojave anteriores à Atualização de Segurança 2021-003, aplique a Atualização de Segurança 2021-003.

Existia uma falha de lógica que resultava em corrupção de memória. Esse problema foi corrigido com um gerenciamento de estado aprimorado. Um aplicativo poderia executar código arbitrário com privilégios de kernel.

Várias sobrecargas de inteiros foram corrigidas com uma validação de entrada aprimorada. Um invasor remoto pode ser capaz de provocar o encerramento inesperado do aplicativo ou a corrupção da pilha.