Xiaolong Bai

An integer overflow issue was identified and addressed by implementing 64-bit timestamps. This could allow an application to gain root privileges. The issue affects multiple Apple operating systems. The vulnerability was discovered by Kaitao Xie and Xiaolong Bai of Alibaba Group.

Nome do software vulnerável e versões afetadas: versões do visionOS anteriores à 2.1 versões do iOS anteriores à 18.1 versões do iPadOS anteriores à 18.1 versões do iOS anteriores à 17.7.1 versões do iPadOS anteriores à 17.7.1 versões do tvOS anteriores à 18.1 versões do macOS Sonoma anteriores à 14.7.1 Versões do watchOS anteriores à 11.1 Versões do macOS Ventura anteriores à 13.7.1 Descrição: Um problema de negação de serviço foi corrigido com a validação aprimorada de entradas. Um invasor remoto pode ser capaz de causar uma negação de serviço. Recomendações: Atualize para o visionOS 2.1 ou posterior. Atualize para o iOS 18.1 ou posterior. Atualize para o iPadOS 18.1 ou posterior. Atualize para o iOS 17.7.1 ou posterior. Atualize para o iPadOS 17.7.1 ou posterior. Atualize para o tvOS 18.1 ou posterior. Atualize para o macOS Sonoma 14.7.1 ou posterior. Atualize para o watchOS 11.1 ou posterior. Atualize para o macOS Ventura 13.7.1 ou posterior.

A use-after-free issue was addressed with improved memory management, which may allow an app to execute arbitrary code with kernel privileges. The issue is related to memory management and can be exploited to gain kernel privileges.

The issue allows an app to bypass Privacy preferences. It was addressed with improved checks.

A logic issue was addressed with improved state management, which may allow an app to modify protected parts of the file system.

The issue is related to insufficient warnings about dangerous actions, which may allow an attacker to bypass existing security restrictions. A shortcut may be able to use sensitive data with certain actions without prompting the user.

The issue allows a shortcut to use sensitive data with certain actions without prompting the user. This was addressed with additional permissions checks.

The issue is related to insecure temporary files in the Shortcuts component of macOS Ventura, which may allow an attacker to access confidential information. This privacy issue can be exploited by an app to observe unprotected user data due to improper handling of temporary files.

Um usuário local pode ser capaz de ler um identificador de conta persistente. Esse problema foi resolvido com uma nova autorização.

Um problema de configuração do dispositivo foi resolvido com uma configuração atualizada. Esse problema permite que um dispositivo seja rastreado passivamente por meio de seu endereço MAC de Bluetooth.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios do kernel.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Um problema de uso após liberação de memória foi corrigido com um gerenciamento de memória aprimorado, o que poderia permitir que um aplicativo obtivesse privilégios elevados.

Um problema de permissões foi resolvido com a remoção do código vulnerável e a adição de verificações adicionais. Um aplicativo malicioso pode conseguir acessar arquivos restritos.

Um problema de autorização foi resolvido com o aprimoramento do gerenciamento de estado. Um aplicativo malicioso pode ser capaz de ler informações confidenciais de localização.

Foi corrigida uma falha de corrupção de memória por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

A validation issue existed in the entitlement verification, which has been addressed with improved validation of the process entitlement.

This issue was addressed with improved entitlements.