Vulnerabilidades

Se abordó un problema de uso de memoria previamente liberada con una administración de memoria mejorada. Este problema se corrigió en iOS versión 14.5 e iPadOS versión 14.5, watchOS versión 7.4, tvOS versión 14.5. Un atacante con ejecución de JavaScript puede ser capaz de ejecutar código arbitrario

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada . Este problema se corrigió en macOS Big Sur versión 11.3, Security Update 2021-002 Catalina y Security Update 2021-003 Mojave. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de confusión de tipos con una administración de estado mejorada. Este problema se corrigió en macOS Big Sur versión 11.3. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Un desbordamiento de búfer puede resultar en una ejecución de código arbitrario. Este problema se corrigió en macOS Big Sur versión 11.3, iOS versión 14.5 e iPadOS versión 14.5, watchOS versión 7.4, tvOS versión 14.5. Se abordó un problema lógico con una administración de estado mejorada

Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en macOS Big Sur versión 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se han solucionado múltiples problemas al eliminar HDF5. Este problema se ha solucionado en iOS 15.2 y iPadOS 15.2, macOS Monterey 12.1. Múltiples problemas en HDF5.

El problema se ha solucionado con una lógica de permisos mejorada. Este problema se ha solucionado en watchOS 8, macOS Big Sur 11.6, iOS 15 y iPadOS 15. Una aplicación maliciosa podría eludir las preferencias de privacidad

Este problema se solucionó añadiendo una nueva opción de inicio de sesión remoto para optar por el acceso a disco completo para las sesiones de Secure Shell. Este problema se ha solucionado en macOS Big Sur 11.3. Una aplicación maliciosa no protegida en un sistema con el inicio de sesión remoto activado puede eludir…

Múltiples desbordamientos de búfer en las funciones (1) cdf_read_sat, (2) cdf_read_long_sector_chain y (3) cdf_read_ssat en archivos anteriores a 5.02

Múltiples desbordamientos de enteros en las funciones (1) cdf_read_property_info y (2) cdf_read_sat en archivos anteriores a 5.02

Se encontró un fallo en libwebp en versiones anteriores a 1.0.1. Se encontró una lectura fuera de límites en la función ChunkAssignData. La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del servicio

Se encontró un fallo en libwebp en versiones anteriores a 1.0.1. Se encontró una lectura fuera de límites en la función ChunkVerifyAndAssign. La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del servicio

Se encontró un fallo en libwebp en versiones anteriores a 1.0.1. Se encontró un uso de la memoria previamente liberada debido a que un subproceso se eliminó demasiado pronto. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema

Se encontró un fallo en libwebp en versiones anteriores a 1.0.1. Un desbordamiento del búfer en la región heap de la memoria en la función WebPDecodeRGBInto es posible debido a una verificación no válida del tamaño del búfer. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los…

Se abordó un problema de lógica con unas restricciones mejoradas. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede conllevar a una ejecución de código…

Se abordó un problema de lógica con unas restricciones mejoradas. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede conllevar a una ejecución de código…

Se abordó un problema de lógica con una administración de estado mejorada. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS versión 7.3, tvOS versión 14.4, iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede ser…

Se abordó una escritura fuera de límites con una comprobación de la entrada mejorada. Este problema es corregido en iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede conllevar a una ejecución de código arbitraria.

Se abordó una escritura fuera de límites con una comprobación de la entrada mejorada. Este problema es corregido en iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede conllevar a una ejecución de código arbitraria.

Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada. Este problema es corregido en iOS versión 14.4 y iPadOS versión 14.4. Un atacante remoto puede conllevar a una ejecución de código arbitraria.

Se abordó un desbordamiento de búfer con una comprobación de límites mejorada. Este problema se corrigió en macOS Catalina versión 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra. Un desbordamiento del búfer puede resultar en una ejecución de código arbitraria

Se presentó un problema de comprobación en Trust Anchor Management. Este problema se abordó con comprobaciones mejoradas. Este problema se corrigió en watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.2. Un…

Se abordó un problema de consumo de memoria con un manejo de la memoria mejorada. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Catalina versión 10.15. El procesamiento de una cadena diseñada maliciosamente puede conllevar daños en el…

Se abordó múltiples problemas de corrupción de la memoria con una comprobación de entrada mejorada. Este problema se corrigió en macOS Catalina versión 10.15, iOS versión 13, iCloud para Windows versión 7.14, iCloud para Windows versión 10.7, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update…