Vulnerabilidades

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 16, macOS Ventura 13. Es posible que una aplicación pueda ejecutar código arbitrario con privilegios del kernel.

Este problema se solucionó mejorando la protección de datos. Este problema se solucionó en macOS Big Sur 11.7.1, macOS Ventura 13, macOS Monterey 12.6.1. Una aplicación con privilegios de root puede acceder a información privada.

Se abordó una cuestión de lógica con una mejor gestión estatal. Este problema se solucionó en iOS 16. Es posible que los contactos eliminados aún aparezcan en los resultados de búsqueda destacados.

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 16, macOS Ventura 13, watchOS 9. Es posible que una aplicación pueda filtrar el estado confidencial del kernel.

Este problema se abordó con derechos mejorados. Este problema se solucionó en iOS 16, watchOS 9. Es posible que una aplicación pueda leer un identificador de un dispositivo persistente.

Se abordó un problema de corrupción de la memoria con una gestión estatal mejorada. Este problema se solucionó en iOS 16, macOS Ventura 13. Es posible que una aplicación pueda provocar una denegación de servicio.

Se abordó una cuestión de lógica con una mejor gestión estatal. Este problema se solucionó en la Actualización de seguridad 2022-004 Catalina, macOS Monterey 12.4, macOS Big Sur 11.6.6. Es posible que una aplicación pueda obtener privilegios elevados.

Se solucionó un problema de corrupción de memoria mejorando el manejo de la memoria. Este problema se solucionó en macOS Monterey 12.4, iOS 15.5 y iPadOS 15.5. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios del sistema.

Existía un problema de corrupción de memoria en el procesamiento de perfiles ICC. Este problema se solucionó con una validación de entrada mejorada. Este problema se solucionó en macOS Ventura 13. El procesamiento de una imagen creada con fines maliciosos puede provocar la ejecución de código arbitrario.

Se abordó un problema de corrupción de la memoria con una gestión estatal mejorada. Este problema se solucionó en tvOS 15.5, iOS 15.5 y iPadOS 15.5, watchOS 8.6, macOS Monterey 12.4, Safari 15.5. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.

Se solucionó un problema de uso después de la liberación con una gestión de memoria mejorada. Este problema se solucionó en tvOS 15.5, watchOS 8.6, iOS 15.5 y iPadOS 15.5, macOS Monterey 12.4, Safari 15.5, iTunes 12.12.4 para Windows. El procesamiento de contenido web creado con fines malintencionados puede provocar…

Se abordó un problema de corrupción de la memoria con una gestión estatal mejorada. Este problema se solucionó en tvOS 15.5, iOS 15.5 y iPadOS 15.5, watchOS 8.6, macOS Monterey 12.4, Safari 15.5. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.

Se solucionó un problema de uso después de la liberación con una gestión de memoria mejorada. Este problema se solucionó en iOS 15.5 y iPadOS 15.5, macOS Monterey 12.4, tvOS 15.5, watchOS 8.6. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.

Se solucionó un problema de uso después de la liberación con una gestión de memoria mejorada. Este problema se solucionó en tvOS 15.5, iOS 15.5 y iPadOS 15.5, watchOS 8.6, macOS Monterey 12.4, Safari 15.5. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código…

Se abordó un problema lógico en el manejo de medios concurrentes mejorando el manejo del estado. Este problema se solucionó en macOS Monterey 12.4, iOS 15.5 y iPadOS 15.5. La vista previa automática de video en una llamada webRTC puede interrumpirse si el usuario responde una llamada telefónica.

Se solucionó un problema de validación de entradas mejorando la validación de entradas. Este problema se solucionó en iOS 16.0.3. Procesar un mensaje de correo electrónico creado con fines malintencionados puede provocar una denegación de servicio.

curl antes de la versión 7.86.0 tiene un double free. Si se le dice a curl que use un proxy HTTP para una transferencia con una URL que no sea HTTP(S), configura la conexión al servidor remoto emitiendo una solicitud CONNECT al proxy y luego canaliza el resto del protocolo. Un proxy HTTP podría rechazar esta solicitud…

En curl anterior a 7.86.0, se podía omitir la verificación HSTS para engañarlo y que se quedara con HTTP. Usando su soporte HSTS, se puede indicar a curl que use HTTPS directamente (en lugar de usar un paso HTTP de texto limpio inseguro) incluso cuando se proporciona HTTP en la URL. Este mecanismo podría omitirse si…

Git es un sistema de control de revisiones distribuido, escalable y de código abierto. "git shell" es un shell de acceso restringido que puede ser usado para implementar la funcionalidad push/pull de Git por medio de SSH. En versiones anteriores a 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 y 2.37.4, la…

Git es un sistema de control de revisiones distribuido, escalable y de código abierto. Las versiones anteriores a la 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 y 2.37.4 están sujetas a una exposición de información confidencial a un actor malicioso. Cuando es llevado a cabo un clon local (en el que el…

Un Desreferencia de Puntero NULL en el repositorio de GitHub vim/vim versiones anteriores a 8.2.4959

NIOHTTP1 y los proyectos que lo usan para generar respuestas HTTP pueden ser objeto de un ataque de inyección de respuesta HTTP. Esto ocurre cuando un servidor HTTP/1.1 acepta entradas generadas por el usuario desde una petición entrante y las refleja en un encabezado de respuesta HTTP/1.1 de alguna forma. Un usuario…

Se abordó un problema de confusión de tipos con un manejo de estados mejorado. Este problema ha sido corregido en watchOS versión 8.7, tvOS versión 15.6, iOS versión 15.6 y iPadOS versión 15.6, macOS Monterey versión 12.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de desbordamiento de búfer con un manejo de memoria mejorado. Este problema ha sido corregido en macOS Monterey versión 12.3, Safari versión 15.4, watchOS versión 8.5, iTunes versión 12.12.3 para Windows, iOS versión 15.4 y iPadOS versión 15.4, tvOS versión 15.4. El procesamiento de contenido web…

Se abordó un problema de lectura fuera de límites con una comprobación de entrada mejorada. Este problema ha sido corregido en Security Update 2022-005 Catalina, macOS Big Sur versión 11.6.8, macOS Monterey versión 12.5. El procesamiento de un binario de AppleScript diseñado de forma maliciosa puede resultar en una…