Yinyi Wu

O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo pode causar o encerramento inesperado do sistema ou corromper a memória do kernel.

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode permitir que um invasor execute código arbitrário com privilégios de kernel. A Apple está ciente de um relatório indicando que esse problema pode ter sido explorado ativamente. O número estimado de dispositivos potencialmente afetados não foi especificado.

O problema foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de um arquivo USD criado de forma maliciosa pode revelar o conteúdo da memória.

A falha permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel devido a verificações insuficientes.

O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo poderia executar código arbitrário com privilégios de kernel.

O problema envolve várias falhas de gravação fora dos limites, que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia, potencialmente, executar código arbitrário com privilégios de kernel.

Um problema de confusão de tipos foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, o que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

O problema envolve várias falhas de gravação fora dos limites que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia potencialmente executar código arbitrário com privilégios de kernel.

A vulnerabilidade permite que um aplicativo possa causar o encerramento inesperado do sistema ou escreva na memória do kernel devido a uma escalada de privilégios por gravação fora dos limites. Isso poderia ser explorado por meio da função `process token BindQueryStoreRegisterToMemoryList`.

O problema envolve uma gravação fora dos limites que foi corrigida por meio de uma validação de entrada aprimorada. Isso permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel devido a um problema de gravação fora dos limites. Esse problema foi corrigido com uma verificação de limites aprimorada.