Xingwei Lin

O problema está relacionado à limpeza ou liberação incorreta de recursos, o que pode levar ao encerramento inesperado do aplicativo ao analisar um arquivo. A exploração deste problema pode permitir que um atacante cause uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode permitir que um invasor execute código arbitrário com privilégios de kernel. A Apple está ciente de um relatório indicando que esse problema pode ter sido explorado ativamente. O número estimado de dispositivos potencialmente afetados não foi especificado.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de um arquivo USD criado de forma maliciosa pode revelar o conteúdo da memória.

O problema está relacionado a uma leitura fora dos limites no componente ImageIO, que pode ser explorada pelo processamento de um arquivo TIFF criado de forma maliciosa. Isso pode levar a uma negação de serviço ou, potencialmente, à divulgação do conteúdo da memória, permitindo que um invasor obtenha acesso não autorizado a informações protegidas.

O problema está relacionado a uma leitura fora dos limites no componente FontParser, o que pode resultar na divulgação da memória do processo ao processar uma fonte criada de forma maliciosa. Isso pode permitir que um invasor remoto revele informações protegidas.

O problema está relacionado ao componente FontParser nos sistemas operacionais da Apple, que é vulnerável a um estouro de buffer na memória. Isso pode ser explorado através do processamento de um arquivo dfont criado de forma maliciosa, podendo levar à execução de código arbitrário.

O processamento de um arquivo dfont criado de forma maliciosa pode levar à execução de código arbitrário. Esse problema foi resolvido com verificações aprimoradas.

Este problema foi resolvido com verificações aprimoradas. O processamento de um arquivo dfont criado de forma maliciosa pode levar à execução de código arbitrário.

O problema foi resolvido com verificações aprimoradas. O processamento de um arquivo dfont criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo USD criado de forma maliciosa pode revelar o conteúdo da memória.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo USD criado de forma maliciosa pode revelar o conteúdo da memória.

Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de um arquivo USD criado de forma maliciosa pode revelar o conteúdo da memória.

Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de um arquivo USD criado de forma maliciosa pode revelar o conteúdo da memória.

O problema está relacionado ao processamento de fontes criadas de forma maliciosa, o que pode resultar na divulgação da memória do processo devido a uma leitura fora dos limites. Isso pode permitir que um invasor acesse informações protegidas. O problema foi resolvido com uma validação de entrada aprimorada.

O processamento de uma fonte criada de forma maliciosa pode resultar na divulgação da memória do processo. Uma leitura fora dos limites foi corrigida com uma validação de entrada aprimorada.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do watchOS anteriores à 7.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do iTunes anteriores à 12.11.3 para Windows Versões da Atualização de Segurança anteriores à 2021-002 para Catalina Versões da Atualização de Segurança anteriores à 2021-003 para Mojave Versões do iCloud para Windows anteriores à 12.3 Versões do macOS Big Sur anteriores à 11.3 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de uma fonte criada de forma maliciosa pode resultar na divulgação da memória do processo. Recomendações: Para versões do iTunes anteriores à 12.11.3 para Windows, atualize para a versão 12.11.3 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-002 para Catalina, aplique a Atualização de Segurança 2021-002 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-003 para Mojave, aplique a Atualização de Segurança 2021-003 ou posterior. Para versões do iCloud para Windows anteriores à 12.3, atualize para a versão 12.3 ou posterior. Para versões do macOS Big Sur anteriores à 11.3, atualize para a versão 11.3 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para a versão 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para a versão 14.5 ou posterior. Para versões do iOS anteriores à 14.5, atualize para a versão 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para a versão 14.5 ou posterior.

O processamento de uma imagem criada com intenção maliciosa pode levar à execução de código arbitrário. O problema foi resolvido com verificações aprimoradas.

**Nome do software vulnerável e versões afetadas: Versões do macOS Big Sur anteriores à 11.3 Versões do watchOS anteriores à 7.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Isso se deve a verificações insuficientes, que foram aprimoradas nas versões corrigidas. Recomendações: Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Descrição: Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo de fonte criado de forma maliciosa pode levar à execução de código arbitrário. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior. Como solução temporária, considere evitar o uso de arquivos de fonte criados de forma maliciosa até que uma correção esteja disponível.