Timgmichaud

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to cause unexpected system termination or write kernel memory.

Existe um problema de use-after-free onde um aplicativo pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, pode levar ao encerramento inesperado do sistema ou à corrupção da memória do kernel. Isso foi corrigido por meio de um gerenciamento de memória aprimorado.

Foi identificada uma falha de segurança, e a Apple Product Security foi notificada. Espera-se que a empresa atualize seus alertas. Não foram fornecidos detalhes sobre a natureza da falha ou seu impacto potencial.

An out-of-bounds read issue was addressed with improved input validation, which may allow an app to disclose kernel memory.

Foi corrigida uma vulnerabilidade de injeção por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo obtivesse privilégios de root.

O problema foi resolvido com verificações de limites aprimoradas, o que sugere que se tratava de um estouro de buffer ou problema semelhante, em que dados eram gravados fora dos limites pretendidos. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios de kernel, indicando um potencial para escalonamento de privilégios.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com um tratamento aprimorado da memória. Esse problema permite que um aplicativo malicioso execute código arbitrário com privilégios de kernel.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso pode conseguir obter privilégios de root.

Foi corrigida uma falha de injeção por meio de uma validação aprimorada, que poderia permitir que um aplicativo malicioso obtivesse privilégios de root.

Um aplicativo pode ser capaz de executar código arbitrário com privilégios de sistema. O problema foi resolvido com uma lógica de permissões aprimorada.

**Nome do software vulnerável e versões afetadas: Versões do macOS Big Sur anteriores à 11.3 Descrição: Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor local elevasse seus privilégios. Recomendações: Para versões anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema.

Foi corrigido um problema de lógica com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo malicioso elevasse privilégios.

Existia uma falha na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode ser capaz de elevar seus privilégios.

A vulnerabilidade existia na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode conseguir elevar seus privilégios.

The issue is related to an object lifetime problem in the V8 JavaScript engine of Google Chrome, which can lead to heap corruption. A remote attacker could potentially exploit this issue via a crafted HTML page, allowing them to access sensitive data, compromise data integrity, or cause a denial of service.

Name of the Vulnerable Software and Affected Versions: iOS versions prior to 12.1 macOS Mojave versions prior to 10.14.1 tvOS versions prior to 12.1 watchOS versions prior to 5.1 Description: An out-of-bounds read issue was addressed through improved input validation. Recommendations: For iOS versions prior to 12.1, update to iOS 12.1 or later. For macOS Mojave versions prior to 10.14.1, update to macOS Mojave 10.14.1 or later. For tvOS versions prior to 12.1, update to tvOS 12.1 or later. For watchOS versions prior to 5.1, update to watchOS 5.1 or later.

The issue involves the WebKit component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site.