Richeeta

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente. Esta falha permite que um processo isolado ignore as restrições de sandbox, que são mecanismos de segurança usados para isolar aplicativos do restante do sistema.

An authorization issue was addressed with improved entitlement checks. This issue is fixed in iOS 27.2 and iPadOS 27.2. A remote attacker may be able to access sensitive user data.

Existe uma falha de autorização devido ao gerenciamento de estado aprimorado. Um invasor com acesso físico a um dispositivo bloqueado pode conseguir visualizar informações sensíveis do usuário.

Foi implementado um gerenciamento de estado aprimorado para corrigir um problema em que abas de Navegação Privada podiam ser acessadas sem autenticação.

As sugestões do teclado podem exibir informações sensíveis na tela de bloqueio. Este problema foi corrigido restringindo as opções oferecidas em um dispositivo bloqueado.

Um problema de injeção foi corrigido com validação de entrada aprimorada. O processamento de um e-mail pode resultar em falsificação da interface do usuário.

A falha permite que um invasor visualize conteúdo restrito a partir da tela de bloqueio. Isso foi corrigido com verificações aprimoradas.

A falha permite que um invasor visualize conteúdo restrito a partir da tela de bloqueio devido a um gerenciamento de estado inadequado. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.