Var10Ck

Um problema de corrupção de memória ocorre devido ao manuseio inadequado da memória. Esta falha permite que um aplicativo cause a terminação inesperada do sistema.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode levar ao encerramento inesperado do sistema.

A validação de entrada inadequada no kernel do sistema operacional permite que um aplicativo malicioso envie dados manipulados para uma interface privilegiada do sistema ou do kernel. Isso pode levar à corrupção de memória do kernel, onde a memória central do sistema é modificada de forma não pretendida, ou ao encerramento inesperado do sistema. Um invasor pode explorar isso executando um aplicativo especialmente criado localmente no dispositivo para acionar o caminho de código vulnerável e enviar entradas malformadas para o kernel, resultando potencialmente em negação de serviço por meio de reinicializações forçadas ou escalonamento de privilégios.

An out-of-bounds read issue existed due to insufficient bounds checking. This could allow a malicious application to disclose coprocessor memory.

O problema foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo pode ser capaz de corromper a memória do coprocessador.

O problema está relacionado a uma leitura fora dos limites ao aplicar dados binários ao texto no Samsung Notes. Isso poderia potencialmente permitir que atacantes locais lessem memória.

The issue is related to an out-of-bounds read when applying binary of pdf content. This allows attackers to read out-of-bounds memory.

O problema está relacionado a uma escrita fora dos limites na análise de imagens bmp, que pode ser explorada por atacantes locais para executar código arbitrário.

Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 15.2 Descrição: Foi corrigida uma falha de acesso fora dos limites por meio de uma verificação de limites aprimorada. Essa falha pode permitir que um invasor provoque o encerramento inesperado do sistema ou a execução de código arbitrário no firmware do DCP. Recomendações: Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.

O problema está relacionado a um overflow de buffer no componente IOMobileFrameBuffer dos sistemas operacionais macOS, tvOS, watchOS, iPadOS e iOS. Isso pode permitir que um atacante afete a confidencialidade, a integridade e a disponibilidade das informações protegidas. Um aplicativo pode ser capaz de corromper a memória do coprocessador.

O problema está relacionado a uma leitura de memória além do intervalo permitido no componente IOMobileFrameBuffer dos sistemas operacionais macOS, tvOS, watchOS, iPadOS e iOS. Isso pode permitir que um atacante comprometa a integridade dos dados. Um aplicativo pode ser capaz de corromper a memória do coprocessador.

O problema está relacionado a uma gravação fora dos limites do buffer de memória. Pode permitir que um atacante corrompa a memória do coprocessador. O problema foi resolvido com verificações de limites aprimoradas.

O problema está relacionado a um estouro de buffer, no qual um aplicativo pode corromper a memória do coprocessador devido a verificações de limites inadequadas. Isso pode potencialmente permitir que um atacante danifique a memória.

O problema foi resolvido com verificações de limites aprimoradas. Um invasor poderia causar o encerramento inesperado do sistema ou a execução de código arbitrário no firmware do DCP.

O problema foi resolvido com verificações de limites aprimoradas. Um invasor poderia causar o encerramento inesperado do sistema ou a execução de código arbitrário no firmware do DCP.

O problema foi resolvido com verificações de limites aprimoradas. Um invasor poderia causar o encerramento inesperado do sistema ou a execução de código arbitrário no firmware do DCP.

O problema está relacionado a uma leitura fora dos limites no cabeçalho do objeto de análise, permitindo que um invasor local acesse memória não autorizada.

O problema está relacionado a uma leitura fora dos limites na análise da lista de objetos conectados. Isso permite que um invasor local acesse memória não autorizada.

O problema está relacionado a uma gravação fora dos limites ao aplicar informações conectadas. Isso poderia permitir que invasores locais executassem código arbitrário com os privilégios do Samsung Notes.

O problema é uma leitura fora dos limites ao aplicar o próprio binário, o que permite que invasores locais possam ler a memória.