Vulnerabilidades

Este problema se solucionó habilitando el tiempo de ejecución reforzado. Este problema se solucionó en macOS Monterey 12.6, macOS Big Sur 11.7. Un usuario puede ver información confidencial del usuario.

El problema se solucionó mejorando el manejo de la interfaz de usuario. Este problema se solucionó en Safari 16, tvOS 16, watchOS 9, iOS 16. Visitar un sitio web que enmarque contenido malicioso puede provocar una suplantación de la interfaz de usuario.

Se abordó una cuestión de lógica con una mejor gestión de estado. Este problema se solucionó en iOS 15.6 y iPadOS 15.6. Un usuario puede ver contenido restringido desde la pantalla de bloqueo.

Se abordó una cuestión de lógica con una mejor gestión de estado. Este problema se solucionó en Apple Music 3.9.10 para Android. Es posible que una aplicación pueda acceder a datos confidenciales del usuario.

Se solucionó una condición de ejecución con un mejor manejo del estado. Este problema se solucionó en tvOS 15.6, watchOS 8.7, iOS 15.6 y iPadOS 15.6. Una aplicación con capacidad arbitraria de lectura y escritura del kernel puede omitir la autenticación de puntero.

Esta cuestión se abordó con una mejor gestión estatal. Este problema se solucionó en Apple Music 3.9.10 para Android. Es posible que una aplicación pueda acceder a datos confidenciales del usuario.

Se solucionó un problema de lectura fuera de los límites mejorando la verificación de los límites. Este problema se solucionó en tvOS 15.6, iOS 15.6 y iPadOS 15.6. El procesamiento de una imagen creada con fines malintencionados puede dar lugar a la divulgación de información del usuario.

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 15.6, watchOS 8.7, iOS 15.6 y iPadOS 15.6. Es posible que una aplicación pueda revelar la memoria del kernel.

El problema se solucionó mejorando el manejo de la interfaz de usuario. Este problema se solucionó en Safari 15.6, iOS 15.6 y iPadOS 15.6. Visitar un sitio web creado con fines malintencionados puede filtrar datos confidenciales.

Se abordó un problema de corrupción de la memoria con una gestión estatal mejorada. Este problema se solucionó en iOS 15.5 y iPadOS 15.5. Es posible que una aplicación maliciosa pueda elevar los privilegios.

Se abordó un problema de lógica con restricciones mejoradas. Este problema se solucionó en iOS 15.4 y iPadOS 15.4, macOS Monterey 12.3. Una aplicación maliciosa puede filtrar información confidencial del usuario.

Existía un problema de validación en el manejo de enlaces simbólicos. Este problema se solucionó con una validación mejorada de los enlaces simbólicos. Este problema se solucionó en la Actualización de seguridad 2022-003 Catalina, macOS Big Sur 11.6.5, macOS Monterey 12.3. Un usuario local puede escribir archivos…

Este problema se solucionó mediante el uso de HTTPS al enviar información a través de la red. Se soluciona en la versión 3.5.0 de Apple Music para Android. Un atacante en una posición privilegiada en la red puede rastrear la actividad de un usuario.

Se abordó una cuestión de lógica con una mejor gestión estatal. Este problema se solucionó en macOS Monterey 12.0.1. Es posible que una aplicación maliciosa pueda acceder a los ID de Apple de los usuarios locales.

A use after free vulnerability exists in curl <7.87.0. Curl can be asked to *tunnel* virtually all protocols it supports through an HTTP proxy. HTTP proxies can (and often do) deny such tunnel operations. When getting denied to tunnel the specific protocols SMB or TELNET, curl would use a heap-allocated struct after…

Desbordamiento de búfer de almacenamiento dinámico en el repositorio de GitHub vim/vim anterior a 9.0.1225.

Un programa que utiliza FoundationNetworking en swift-corelibs-foundation es potencialmente vulnerable a la inyección CRLF () en los encabezados URLRequest. En esta vulnerabilidad, un cliente puede insertar una o varias secuencias CRLF en un valor de encabezado URLRequest. Cuando esa solicitud se envía a través de…

En Sudo anterior a 1.9.12p2, la función sudoedit (también conocida como -e) maneja mal argumentos adicionales pasados en las variables de entorno proporcionadas por el usuario (SUDO_EDITOR, VISUAL y EDITOR), permitiendo a un atacante local agregar entradas arbitrarias a la lista de archivos para procesar. . Esto puede…

Desbordamiento de búfer basado en almacenamiento dinámico en el repositorio de GitHub vim/vim anterior a 9.0.1189.

Lectura fuera de los límites en el repositorio de GitHub vim/vim, afectando a las versiones anteriores a la 9.0.1143.

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 16.2 y iPadOS 16.2. Es posible que una aplicación pueda revelar la memoria del kernel.

El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2. La conexión a un servidor NFS malicioso puede provocar la ejecución de código arbitrario con privilegios del kernel.

Se solucionó un problema de corrupción de memoria con una validación de entrada mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la…

Se abordó un problema de corrupción de la memoria con una mejor gestión del estado. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.

Se solucionó un problema de lógica con controles mejorados. Este problema se solucionó en Safari 16.2, tvOS 16.2, iCloud para Windows 14.1, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede revelar información confidencial del usuario.