Rahul Raj

Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Uma gravação fora dos limites ocorre devido a uma validação de entrada insuficiente. Esta falha permite que um aplicativo corrompa a memória do processo ou cause a terminação inesperada do sistema.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar a uma negação de serviço ou potencialmente expor conteúdos da memória. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Um problema de gravação fora dos limites ocorre quando o sistema processa uma imagem maliciosamente criada, o que pode levar ao encerramento inesperado do aplicativo. Isso é causado por uma verificação de limites insuficiente durante as operações de gravação de memória.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de uma imagem maliciosamente criada pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27.2 and iPadOS 27.2, tvOS 27.2. An attacker on the local network may be able to cause unexpected system termination or corrupt process memory.

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do processo.

Um estouro de buffer ocorre ao processar uma imagem maliciosamente criada, o que pode levar à corrupção do heap. Isso é corrigido por meio de uma verificação de limites aprimorada.

Um estouro de inteiro (integer overflow) no ANGLE permite que um invasor remoto obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML manipulada.

The issue is related to insufficient validation of user-supplied input by the web-based interface, allowing an attacker to conduct a cross-site scripting (XSS) attack. This could enable the execution of arbitrary script code or access to sensitive information by sending a specially crafted email.