Siddharth Aeri

Um aplicativo pode ser capaz de causar a terminação inesperada do sistema devido a verificações insuficientes.

Um problema de autenticação foi corrigido com o aprimoramento do gerenciamento de estado, permitindo que um invasor local pudesse, potencialmente, visualizar a área de trabalho do usuário conectado anteriormente a partir da tela de troca rápida de usuário.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de memória, o que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com uma validação de entrada aprimorada, o que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. Este problema está relacionado à função IOMobileFrameBuffer no kernel dos sistemas operacionais iOS, iPadOS e macOS, e está associado a um estouro de buffer na memória. A Apple está ciente de um relato de que este problema pode ter sido ativamente explorado. O número estimado de dispositivos potencialmente afetados não foi especificado.

Um problema de consumo de memória foi corrigido com um gerenciamento de memória aprimorado, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: Um problema de lógica foi corrigido com validação aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de sistema. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior para resolver o problema.

Um aplicativo malicioso pode expor memória restrita devido a um problema que foi corrigido com verificações aprimoradas.