Tielei Wang

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma validação de entrada aprimorada. Um usuário local pode conseguir ler a memória do kernel. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior.

Foi corrigida uma falha de leitura fora dos limites por meio de uma verificação de limites aprimorada; essa falha poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, o que permitia que um aplicativo malicioso pudesse executar código arbitrário com privilégios de kernel.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Descrição: Foi corrigida uma falha de confusão de tipos por meio de um tratamento aprimorado de estados, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. Recomendações: Para versões anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema.

Um problema de uso após liberação (use after free) foi corrigido com o aprimoramento do gerenciamento de memória, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma verificação de limites aprimorada. Um aplicativo malicioso pode ser capaz de determinar o layout da memória do kernel.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. Esse problema permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Um problema de divulgação de informações foi resolvido com a remoção do código vulnerável. Um aplicativo malicioso pode ser capaz de determinar o layout de memória de outro aplicativo.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. Esse problema pode permitir que um aplicativo cause o encerramento inesperado do sistema ou grave na memória do kernel.

Um problema de divulgação de informações foi corrigido com o aprimoramento do gerenciamento de estado, permitindo que um usuário local pudesse, potencialmente, ler a memória do kernel.

Um problema de lógica resultou em corrupção de memória, permitindo potencialmente que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. Esse problema foi resolvido com um gerenciamento de estado aprimorado.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

O problema está relacionado a um estouro de inteiro que foi corrigido por meio de uma validação de entrada aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel.

A memory corruption issue was addressed with improved input validation. A remote attacker may be able to cause arbitrary code execution.

The issue is related to the ReverbConvolverStage function in the Web Audio implementation in Blink. It allows remote attackers to cause a denial of service due to an out-of-bounds read via vectors related to the `impulseResponse` array.

The issue concerns the Telephony subsystem, which does not enforce API conformity for access to telephony-daemon interfaces. This allows attackers to bypass intended restrictions on phone calls by using a crafted app that sends direct requests to the daemon.

The issue is related to errors in number processing in the vclmi.dll component of the OpenOffice.org module in LibreOffice. Exploitation of this issue may allow a remote attacker to gain unauthorized access to confidential data, cause a denial of service, or impact data integrity through a specially crafted DOC file using a JPEG image. This can trigger a heap-based buffer overflow, potentially allowing the execution of arbitrary code.

The issue allows remote attackers to execute arbitrary code or cause a denial of service via a crafted pathname for a file.

A buffer overflow issue allows remote attackers to execute arbitrary code via a crafted image file.