Tim Michaud

Existe um problema de use-after-free onde um aplicativo pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar ao encerramento inesperado do sistema ou à corrupção da memória do kernel. Isso foi corrigido por meio de um gerenciamento de memória aprimorado.

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to cause unexpected system termination or write kernel memory.

Foi identificada uma falha de segurança, e a Apple Product Security foi notificada. Espera-se que a empresa atualize seus alertas. Não foram fornecidos detalhes sobre a natureza da falha ou seu impacto potencial.

An out-of-bounds read issue was addressed with improved input validation, which may allow an app to disclose kernel memory.

Foi corrigida uma vulnerabilidade de injeção por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo obtivesse privilégios de root.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

O problema foi resolvido com verificações de limites aprimoradas, o que sugere que se tratava de um estouro de buffer ou problema semelhante, em que dados eram gravados fora dos limites pretendidos. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios de kernel, indicando um potencial para escalonamento de privilégios.

Um problema de corrupção de memória foi corrigido com um tratamento aprimorado da memória. Esse problema permite que um aplicativo malicioso execute código arbitrário com privilégios de kernel.

Foi corrigida uma falha de injeção por meio de uma validação aprimorada, que poderia permitir que um aplicativo malicioso obtivesse privilégios de root.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso pode conseguir obter privilégios de root.

Um aplicativo pode ser capaz de executar código arbitrário com privilégios de sistema. O problema foi resolvido com uma lógica de permissões aprimorada.

**Nome do software vulnerável e versões afetadas: Versões do macOS Big Sur anteriores à 11.3 Descrição: Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor local elevasse seus privilégios. Recomendações: Para versões anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema.

Foi corrigida uma falha de lógica com o aprimoramento do gerenciamento de estado, que poderia permitir que um invasor local elevasse seus privilégios. A falha está relacionada ao controle de acesso insuficiente no componente Tailspin dos sistemas operacionais afetados.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões da Atualização de Segurança anteriores à 2021-002 Catalina Versões da Atualização de Segurança anteriores à 2021-003 Mojave Descrição: O problema foi resolvido com uma lógica de permissões aprimorada. Um invasor local pode conseguir elevar seus privilégios. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3. Para versões da Atualização de Segurança anteriores à 2021-002 Catalina, aplique a Atualização de Segurança 2021-002 Catalina. Para versões da Atualização de Segurança anteriores à 2021-003 Mojave, aplique a Atualização de Segurança 2021-003 Mojave.

Foi corrigido um problema de lógica com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo malicioso elevasse privilégios.

Existia uma falha na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode ser capaz de elevar seus privilégios.

A vulnerabilidade existia na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode conseguir elevar seus privilégios.

Name of the Vulnerable Software and Affected Versions: iOS versions prior to 12.1 macOS Mojave versions prior to 10.14.1 tvOS versions prior to 12.1 watchOS versions prior to 5.1 Description: An out-of-bounds read issue was addressed through improved input validation. Recommendations: For iOS versions prior to 12.1, update to iOS 12.1 or later. For macOS Mojave versions prior to 10.14.1, update to macOS Mojave 10.14.1 or later. For tvOS versions prior to 12.1, update to tvOS 12.1 or later. For watchOS versions prior to 5.1, update to watchOS 5.1 or later.

The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site.