Ye Zhang

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode levar ao encerramento inesperado do sistema.

Um problema de corrupção de memória ocorre devido ao manuseio inadequado da memória. Esta falha permite que um aplicativo cause a terminação inesperada do sistema.

A validação de entrada inadequada no kernel do sistema operacional permite que um aplicativo malicioso envie dados manipulados para uma interface privilegiada do sistema ou do kernel. Isso pode levar à corrupção de memória do kernel, onde a memória central do sistema é modificada de forma não pretendida, ou ao encerramento inesperado do sistema. Um invasor pode explorar isso executando um aplicativo especialmente criado localmente no dispositivo para acionar o caminho de código vulnerável e enviar entradas malformadas para o kernel, resultando potencialmente em negação de serviço por meio de reinicializações forçadas ou escalonamento de privilégios.

An out-of-bounds read issue existed due to insufficient bounds checking. This could allow a malicious application to disclose coprocessor memory.

Existia um problema de permissões no qual um aplicativo poderia potencialmente modificar áreas protegidas do sistema de arquivos. O problema foi resolvido mediante a remoção do código vulnerável.

The issue is related to an out-of-bounds read when applying binary of pdf content. This allows attackers to read out-of-bounds memory.

O problema está relacionado a uma leitura fora dos limites ao aplicar dados binários ao texto no Samsung Notes. Isso poderia potencialmente permitir que atacantes locais lessem memória.

Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 15.2 Descrição: Foi corrigida uma falha de acesso fora dos limites por meio de uma verificação de limites aprimorada. Essa falha pode permitir que um invasor provoque o encerramento inesperado do sistema ou a execução de código arbitrário no firmware do DCP. Recomendações: Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.

O problema está relacionado a uma leitura de memória além do intervalo permitido no componente IOMobileFrameBuffer dos sistemas operacionais macOS, tvOS, watchOS, iPadOS e iOS. Isso pode permitir que um atacante comprometa a integridade dos dados. Um aplicativo pode ser capaz de corromper a memória do coprocessador.

O problema está relacionado a um overflow de buffer no componente IOMobileFrameBuffer dos sistemas operacionais macOS, tvOS, watchOS, iPadOS e iOS. Isso pode permitir que um atacante afete a confidencialidade, a integridade e a disponibilidade das informações protegidas. Um aplicativo pode ser capaz de corromper a memória do coprocessador.

O problema foi resolvido com verificações de limites aprimoradas. Um invasor poderia causar o encerramento inesperado do sistema ou a execução de código arbitrário no firmware do DCP.

O problema foi resolvido com verificações de limites aprimoradas. Um invasor poderia causar o encerramento inesperado do sistema ou a execução de código arbitrário no firmware do DCP.

Um problema de gravação fora dos limites foi corrigido com uma validação de entrada aprimorada. Esse problema pode permitir que um aplicativo cause uma falha no coprocessador.

O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.

O problema está relacionado ao gerenciamento aprimorado da memória e pode permitir que um aplicativo execute código arbitrário com privilégios de kernel. Ele também está associado a um estouro de buffer no Apple Neural Engine (ANE) do Mac OS, tvOS, watchOS, iOS e iPadOS, o que pode levar à escalada de privilégios, execução de código arbitrário ou negação de serviço.

The issue is caused by a buffer overflow in the Neural Engine component of the operating systems, allowing an app to execute arbitrary code with kernel privileges. This is due to improved memory handling.

The issue is related to a possible use-after-free (UAF) vulnerability in the `amdgpu cs pass1()` function. This vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of protected information. The vulnerability is caused by the `gang size` check being outside of the chunk parsing loop, which requires resetting `i` before freeing the chunk data.

The issue was addressed with improved memory handling. Processing a maliciously crafted image may result in disclosure of process memory.

An out-of-bounds write issue was addressed with improved input validation. Processing a font file may lead to arbitrary code execution. The issue is related to the FontParser component and can allow an attacker to execute arbitrary code.

An out-of-bounds read issue was addressed with improved bounds checking. Processing a maliciously crafted image may lead to disclosure of user information.