Vulnerabilidades

Bluetooth HID Hosts in BlueZ pueden permitir que un dispositivo HID con función periférica no autenticada inicie y establezca una conexión cifrada y acepte informes de teclado HID, lo que potencialmente permite la inyección de mensajes HID cuando no se ha producido ninguna interacción del usuario en la función central…

Se solucionó un problema de use-after-free con una gestión de memoria mejorada. Este problema se solucionó en macOS Sonoma 14.1. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.

El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.

El problema se solucionó con controles mejorados. Este problema se solucionó en iOS 16.7.1 y iPadOS 16.7.1. Un atacante local podría aumentar sus privilegios. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente en versiones de iOS anteriores a iOS 16.6.

El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El problema se abordó mejorando el manejo de los protocolos. Este problema se solucionó en tvOS 17, iOS 16.7 y iPadOS 16.7, watchOS 10, iOS 17 y iPadOS 17, macOS Sonoma 14. Un atacante remoto puede escapar de la sandbox del Contenido Web.

Se solucionó un problema de permisos con una validación mejorada. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Es posible que una aplicación pueda acceder a datos sensibles del usuario.

El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado…

El problema se solucionó con controles mejorados. Este problema se solucionó en macOS Monterey 12.7, macOS Ventura 13.6, iOS 16.7 y iPadOS 16.7. Un atacante local podría aumentar sus privilegios. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente en versiones de…

Se solucionó un problema de validación de certificados. Este problema se solucionó en macOS Ventura 13.6, iOS 16.7 y iPadOS 16.7. Es posible que una aplicación maliciosa pueda eludir la validación de firmas. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente en…

Se solucionó un problema de Desbordamiento de Búfer de manejo de la memoria mejorada. Este problema se solucionó en macOS Monterey 12.6.9, macOS Big Sur 11.7.10, macOS Ventura 13.5.2, iOS 16.6.1 y iPadOS 16.6.1, iOS 15.7.9 y iPadOS 15.7.9. El procesamiento de una imagen creada con fines maliciosos puede provocar la…

Este problema se solucionó con un mejor manejo de archivos. Este problema se ha solucionado en macOS Ventura 13.4, tvOS 16.5, iOS 16.5, iPadOS 16.5 y watchOS 9.5. Una aplicación puede obtener privilegios de root.

Se ha solucionado un problema de inyección mediante una validación de entrada mejorada. Este problema está corregido en macOS Ventura 13.5. Una aplicación podría ser capaz de eludir determinadas preferencias de privacidad.

Este problema se ha solucionado mediante una validación mejorada de los enlaces simbólicos. Este problema está corregido en macOS Big Sur 11.7.9, macOS Monterey 12.6.8, macOS Ventura 13.5. Una aplicación podría ser capaz de eludir las preferencias de privacidad.

Se ha abordado el problema con comprobaciones mejoradas. Este problema se ha corregido en iOS 16.6 y iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. El procesamiento de contenido web puede provocar la ejecución arbitraria de código.

Se ha abordado un problema de lógica mediante la mejora de las restricciones. Este problema está corregido en macOS Ventura 13.5. Un proceso con sandbox podría ser capaz de eludir las restricciones del sandbox.

Se ha solucionado un desbordamiento de entero mediante una validación de entrada mejorada. Este problema está solucionado en watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 y iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 y iPadOS 16.5.1, macOS Ventura 13.4.1. Una aplicación podría ser capaz de…

Este problema se ha solucionado añadiendo restricciones adicionales de registro de SQLite. Este problema está corregido en iOS 16.5 y iPadOS 16.5, tvOS 16.5, macOS Ventura 13.4. Una aplicación podría ser capaz de eludir las preferencias de privacidad.

Se ha corregido una condición de carrera mediante una mejor gestión del estado. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 y iPadOS 16.5. Una aplicación podría llegar a obtener privilegios de root.

Se ha abordado un problema de lógica mediante una gestión del estado mejorada. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 y iPadOS 16.5. Una aplicación podría ser capaz de eludir las preferencias de…

Se ha abordado un problema de lógica mediante comprobaciones mejoradas. Este problema está corregido en iTunes 12.12.9 para Windows. Una aplicación puede llegar a obtener privilegios elevados.

Se ha abordado un problema de lógica con restricciones mejoradas. Este problema se ha corregido en iOS 15.7.2 y iPadOS 15.7.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, macOS Monterey 12.6.2. Una aplicación puede ser capaz de leer información confidencial de ubicación

Se ha abordado un problema de escritura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en macOS Monterey 12.6.5, iOS 16.4.1 y iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 y iPadOS 15.7.5, macOS Big Sur 11.7.6. Una aplicación puede ser capaz de ejecutar código arbitrario…

Se ha abordado un problema de uso de memoria después de liberarla (use after free) mediante una gestión de memoria mejorada. Este problema está solucionado en Safari 16.4.1, iOS 15.7.5 y iPadOS 15.7.5, iOS 16.4.1 y iPadOS 16.4.1, y macOS Ventura 13.3.1. El procesamiento de contenido web creado de forma malintencionada…

El problema se ha solucionado mejorando la gestión de la memoria. Este problema está corregido en macOS Ventura 13.2, iOS 16.3 y iPadOS 16.3. Una aplicación podría ser capaz de ejecutar código arbitrario fuera de su sandbox o con determinados privilegios elevados.