Vladislav Shevchenko

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** A validação de entrada inadequada no kernel do sistema operacional permite que um aplicativo malicioso envie dados manipulados para uma interface privilegiada do sistema ou do kernel. Isso pode levar à corrupção de memória do kernel, onde a memória central do sistema é modificada de forma não pretendida, ou ao encerramento inesperado do sistema. Um invasor pode explorar isso executando um aplicativo especialmente criado localmente no dispositivo para acionar o caminho de código vulnerável e enviar entradas malformadas para o kernel, resultando potencialmente em negação de serviço por meio de reinicializações forçadas ou escalonamento de privilégios. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

Nome do software vulnerável e versões afetadas: Xpdf versões 4.05 e anteriores Descrição: O problema está relacionado a uma gravação fora dos limites de uma matriz, devido à falta de uma verificação do tipo de objeto na referência do campo AcroForm. Recomendações: Para as versões 4.05 e anteriores do Xpdf, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.