R00Tkitsmm

O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Um problema de validação foi corrigido com a melhoria da sanitização de entradas, permitindo que um aplicativo pudesse potencialmente ler memória restrita. Esse problema está relacionado à biblioteca Metal Framework e pode ser explorado por invasores remotos para divulgar informações confidenciais em instalações afetadas do macOS da Apple. É necessária a interação com a biblioteca Metal Framework para explorar essa vulnerabilidade.

The issue is related to a buffer overflow in the ImageIO component of macOS, iOS, iPadOS, tvOS, and watchOS, which may allow an attacker to execute arbitrary code when processing an image. This is due to improper memory handling.

An out-of-bounds read issue was addressed with improved input validation. Processing an image may result in disclosure of process memory.

A buffer overflow issue was addressed with improved bounds checking. This issue may lead to arbitrary code execution when processing an image. The vulnerability is related to the ImageIO component in MacOS, iOS, tvOS, iPadOS, and watchOS operating systems, which can be exploited by an attacker using a specially crafted file.

A memory corruption issue was addressed with improved state management, allowing an app to potentially execute arbitrary code with kernel privileges.

An out-of-bounds read was addressed with improved input validation. Processing an image may result in disclosure of process memory.

An out-of-bounds read issue was addressed with improved input validation. Processing a maliciously crafted image may result in disclosure of process memory.

The issue is related to an out-of-bounds read in memory, which may allow a remote attacker to disclose protected information. This can occur when processing an image, potentially resulting in the disclosure of process memory.

The issue is related to an out-of-bounds read in the ImageIO component, which can result in the disclosure of process memory when processing an image. This can potentially allow a remote attacker to reveal protected information. The estimated number of potentially affected devices worldwide is not specified.

An out-of-bounds read was addressed with improved input validation. Processing an image may result in disclosure of process memory.

A memory corruption issue was addressed with improved state management. Processing an image may lead to a denial-of-service.

Um problema de corrupção de memória foi corrigido com uma validação de entrada aprimorada, o que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. Este problema está relacionado à função IOMobileFrameBuffer no kernel dos sistemas operacionais iOS, iPadOS e macOS, e está associado a um estouro de buffer na memória. A Apple está ciente de um relato de que este problema pode ter sido ativamente explorado. O número estimado de dispositivos potencialmente afetados não foi especificado.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha específica está presente no processo prl naptd. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um underflow de inteiro antes da gravação na memória. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código no contexto do hipervisor.

The issue involves the CoreGraphics component and is related to pointer dereference errors. It allows attackers to cause a denial of service, resulting in a NULL pointer dereference and application crash, via a specially crafted font.