Ryan Pickren

A vulnerabilidade está relacionada a um consumo descontrolado de recursos no componente WebKit do sistema operacional visionOS. A exploração dessa vulnerabilidade pode permitir que um invasor remoto injete objetos 3D arbitrários e provoque uma negação de serviço. O processamento de conteúdo da web pode levar a uma negação de serviço. O problema foi resolvido com melhorias no protocolo de manipulação de arquivos.

A CORS misconfiguration in the web-based management allows a malicious third-party web server to misuse basic information pages, potentially leading to the disclosure of device information such as CPU diagnostics. The impact is limited to a small subset of confidentiality due to the restricted amount of readable information.

The issue is related to the lack of authentication for a critical function in the web-based management interface, allowing an unauthenticated attacker to access and modify device parameters. This could lead to the full compromise of the device. The vulnerability may also allow a remote attacker to execute arbitrary code.

The issue is related to the lack of authentication for a critical function in the configuration backend of the software. This could allow a remote attacker to write arbitrary data with root privileges, potentially leading to unauthenticated remote code execution and full system compromise.

The configuration backend of the web-based management interface for WAGO programmable logic controllers and touch panels is vulnerable to reflected Cross-Site Scripting (XSS) attacks. This vulnerability can be exploited by a remote attacker to conduct inter-site script attacks, potentially affecting the confidentiality and integrity of the system, but with no impact on availability.

Foi corrigido um problema de lógica com o aprimoramento do gerenciamento de estado, que permitia que um aplicativo malicioso contornasse as verificações do Gatekeeper. Esse problema afeta o navegador Safari.

Uma adição maliciosa de script OSAX pode contornar as verificações do Gatekeeper e as restrições da sandbox. Esse problema foi resolvido desativando a execução de JavaScript ao visualizar um dicionário de scripts.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.3 Versões do iPadOS anteriores à 14.3 Descrição: Foi corrigido um problema de lógica com o aprimoramento do gerenciamento de estado. O problema faz com que um prompt de instalação de aplicativo corporativo exiba o domínio incorreto. Recomendações: Para versões do iOS anteriores à 14.3, atualize para o iOS 14.3 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.3, atualize para o iPadOS 14.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Um problema na tela de bloqueio permitia o acesso não autorizado aos contatos em um dispositivo bloqueado. Isso era possível devido a um gerenciamento inadequado de estado. Um invasor com acesso físico ao dispositivo poderia, potencialmente, visualizar informações privadas de contato. Recomendações: Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4 ou posterior para resolver o problema.

Foi corrigido um problema de lógica por meio de uma validação aprimorada. O problema envolve um esquema de URL que pode ser ignorado incorretamente ao determinar a permissão de multimídia para um site.

Um problema de lógica foi corrigido com restrições aprimoradas. Alguns sites podem não ter aparecido nas Preferências do Safari.

Um problema de validação de entrada foi corrigido com uma validação de entrada aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode levar a um ataque de script entre sites.

O problema está relacionado à validação de entrada e pode levar a um ataque de script entre sites (cross-site scripting) ao processar conteúdo da web criado de forma maliciosa. Isso pode permitir que um invasor remoto execute ataques de script entre sites, explorando a vulnerabilidade nos módulos do WebKit para exibição de páginas da web.

Foi corrigido um problema de lógica com restrições aprimoradas. Um iframe malicioso pode utilizar as configurações de download de outro site.

Um problema de lógica foi corrigido com restrições aprimoradas. O problema está relacionado à associação incorreta da origem de um download. A exploração desse problema pode permitir que um invasor remoto comprometa a integridade de informações protegidas.

O problema está relacionado a uma implementação incorreta do fluxo de controle, o que pode permitir que um invasor remoto comprometa a integridade de informações protegidas devido ao processamento incorreto de uma URL de arquivo.

O problema está relacionado a várias falhas de corrupção de memória que foram corrigidas com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de lógica foi corrigido com validação aprimorada. O problema envolve um contexto de objeto DOM que pode não ter uma origem de segurança exclusiva, permitindo potencialmente que invasores afetem o sistema.

A permissions issue existed in the handling of motion and orientation data, allowing a website to access sensor information without user consent. This issue was addressed with improved restrictions.

A logic issue was addressed with improved validation. Enabling the Safari Reader feature on a maliciously crafted webpage may lead to universal cross site scripting.