Qi Sun

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de corrupção de memória foi corrigido com uma validação aprimorada. O processamento de um arquivo criado com intenção maliciosa pode levar à execução de código arbitrário.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.

**Nome do software vulnerável e versões afetadas: Versões do Apple iOS anteriores à 14.4 Versões do Apple iPadOS anteriores à 14.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Recomendações: Para versões do Apple iOS anteriores à 14.4, atualize para o iOS 14.4 ou posterior. Para versões do Apple iPadOS anteriores à 14.4, atualize para o iPadOS 14.4 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do watchOS anteriores à 7.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Descrição: O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário. Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Existia uma falha de leitura fora dos limites, levando à divulgação da memória do kernel. Essa falha foi corrigida com uma validação de entrada aprimorada. Um aplicativo malicioso pode ser capaz de divulgar a memória do kernel. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário. O problema foi resolvido com verificações aprimoradas. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

A vulnerabilidade permite a execução de código arbitrário ao processar uma fonte criada de forma maliciosa. Isso se deve a um underflow de inteiro no componente de análise de TTF da biblioteca libFontParser.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de uma fonte criada de forma maliciosa pode levar à execução de código arbitrário.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de uma fonte criada de forma maliciosa pode resultar na divulgação da memória do processo.