Proteas

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 10.15.4 Versões do Mojave anteriores à Atualização de Segurança 2020-002 Versões do High Sierra anteriores à Atualização de Segurança 2020-002 Descrição: Foi corrigida uma vulnerabilidade do tipo “use after free” por meio de um gerenciamento de memória aprimorado, o que impedia que um aplicativo malicioso pudesse executar código arbitrário com privilégios de kernel. Recomendações: Para versões do macOS anteriores à 10.15.4, atualize para o macOS Catalina 10.15.4 ou posterior. Para a Atualização de Segurança 2020-002 do Mojave, aplique a Atualização de Segurança 2020-002. Para a Atualização de Segurança 2020-002 do High Sierra, aplique a Atualização de Segurança 2020-002.

**Nome do software vulnerável e versões afetadas: Versões do macOS Big Sur anteriores à 11.2 Atualização de segurança 2021-001 Catalina Atualização de segurança 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada, o que poderia permitir que um invasor local elevasse seus privilégios. Recomendações: Para o macOS Big Sur, atualize para a versão 11.2 ou posterior. Para o macOS Catalina, aplique a Atualização de Segurança 2021-001. Para o macOS Mojave, aplique a Atualização de Segurança 2021-001. Para o watchOS, atualize para a versão 7.3 ou posterior. Para o tvOS, atualize para a versão 14.4 ou posterior. Para o iOS, atualize para a versão 14.4 ou posterior. Para o iPadOS, atualize para a versão 14.4 ou posterior.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo malicioso poderia executar código arbitrário com privilégios de sistema.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de memória, o que permitia que um aplicativo executasse potencialmente código arbitrário com privilégios de sistema.

O problema envolve várias falhas de corrupção de memória que foram resolvidas por meio de um gerenciamento de estado aprimorado. Um aplicativo malicioso poderia potencialmente executar código arbitrário com privilégios de kernel.

O problema envolve várias falhas de corrupção de memória que foram resolvidas por meio de um gerenciamento de estado aprimorado. Um aplicativo malicioso poderia, potencialmente, executar código arbitrário com privilégios de kernel.

Foi corrigido um problema de corrupção de memória por meio de uma validação de entrada aprimorada, que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Foi corrigida uma condição de corrida por meio de um bloqueio aprimorado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

An out-of-bounds read issue existed, leading to the disclosure of kernel memory. This issue was addressed with improved input validation.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 10.14.1 Description: A memory corruption issue was addressed with improved memory handling. Recommendations: For versions prior to 10.14.1, update to macOS Mojave 10.14.1 or later to resolve the issue.

A memory initialization issue was addressed with improved memory handling. A malicious application may be able to break out of its sandbox.

The issue is related to memory corruption and can be triggered by processing maliciously crafted web content, potentially leading to arbitrary code execution. It is caused by a buffer overflow in the WebKit display module. A remote attacker can exploit this issue using a specially crafted web page, allowing for remote code execution.

The issue involves the `FontParser` component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted font file.

The issue involves the `IOHIDFamily` component and allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app. It is caused by a buffer overflow in memory. Exploitation of the issue may allow an attacker to execute arbitrary code with kernel privileges or cause a denial of service using a specially crafted application.

The issue involves the Kernel component and allows attackers to execute arbitrary code in a privileged context or cause a denial of service via a crafted app, resulting in memory corruption.

The issue allows attackers to execute arbitrary code in a privileged context or cause a denial of service due to memory corruption via a crafted app.

The issue is caused by a buffer overflow in the libarchive component, allowing remote attackers to cause a denial of service (memory corruption) or possibly have other unspecified impacts via a crafted file.

The kernel in Apple iOS before 9.3.3, OS X before 10.11.6, tvOS before 9.2.2, and watchOS before 2.2.2 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-1863 and CVE-2016-4653.

The issue is caused by a buffer overflow in the AppleRAID component, allowing attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app. This can be exploited by a remote attacker using a specially crafted application.