Zhuo Liang

Um problema de estouro de inteiro foi corrigido por meio de uma validação de entrada aprimorada. O problema pode levar à execução de código arbitrário ao processar conteúdo da web criado de forma maliciosa.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Um aplicativo pode obter privilégios elevados devido a um problema que foi corrigido com verificações aprimoradas.

Existia um problema de corrupção de memória no tratamento de pacotes IPv6 devido a um gerenciamento inadequado da memória. Isso poderia permitir que um aplicativo malicioso determinasse o layout da memória do kernel. O problema foi resolvido com um gerenciamento de memória aprimorado.

Foi corrigido um problema de corrupção de memória por meio de um tratamento aprimorado da memória, o que permitia que um aplicativo pudesse executar código arbitrário com privilégios de sistema.

Um problema de validação foi corrigido com a melhoria da sanitização de entradas. Um aplicativo pode ser capaz de ler memória restrita.

Um problema de corrupção de memória foi corrigido com a remoção do código vulnerável. Esse problema pode permitir que um aplicativo malicioso saia de sua sandbox.

O problema envolve uma leitura fora dos limites, que foi corrigida com uma verificação de limites aprimorada. Um aplicativo malicioso pode conseguir escapar da sua sandbox.

Um problema de uso após liberação de memória foi corrigido com o aprimoramento do gerenciamento de memória. Isso permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com um tratamento aprimorado da memória, o que permitia que um aplicativo pudesse executar código arbitrário com privilégios de sistema.

Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de memória, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de sistema.

A buffer overflow issue was addressed through improved size validation, which could allow a malicious application to execute arbitrary code with kernel privileges.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 10.14.2 Description: An out-of-bounds read issue was addressed through improved input validation. Recommendations: For versions prior to 10.14.2, update to macOS Mojave 10.14.2 or later to resolve the issue.

A memory initialization issue was addressed with improved memory handling. A malicious application may be able to break out of its sandbox.

The issue allows a malicious application to read restricted memory due to an out-of-bounds read. This was addressed with improved bounds checking.

The issue is related to memory corruption and can be triggered by processing maliciously crafted web content, potentially leading to arbitrary code execution. It is caused by a buffer overflow in the WebKit display module. A remote attacker can exploit this issue using a specially crafted web page, allowing for remote code execution.

A memory corruption issue was addressed with improved memory handling.

The issue involves the `Hypervisor` component and allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app. This is caused by a buffer overflow in memory.