Vulnerabilidades

En iCloud para Windows en versiones anteriores a la 7.3, Safari en versiones anteriores a la 11.0.3, iTunes en versiones anteriores a la 12.7.3 para Windows e iOS en versiones anteriores a la 11.2.5, existen múltiples corrupciones de memoria y fueron abordadas mediante la mejora de la gestión de memoria.

En iOS en versiones anteriores a la 11.2, los tipos de cambio se recuperaron de HTTP en lugar de HTTPS. Esto se abordó habilitando HTTPS para los tipos de cambio.

En iOS en versiones anteriores a la 11.2, se abordó un problema de interfaz de usuario inconsistente mediante la mejora de la gestión de estados.

En iOS en versiones anteriores a la 11.2, se abordó un problema de confusión de tipos con la mejora de la gestión de memoria.

En iOS en versiones anteriores a la 9.3.3, existía un problema de corrupción de memoria en el kernel. Este problema se abordó mediante la mejora del manejo de memoria.

En iOS en versiones anteriores a la 9.3.3, tvOS en versiones anteriores a la 9.2.2 y OS X El Capitan en versiones anteriores a la v10.11.6 y la actualización de seguridad (Security Update) 2016-004, existía un problema de degradación con las credenciales de autenticación HTTP almacenadas en el Keychain. Este problema…

En iOS en versiones anteriores a la 9.3.3, tvOS en versiones anteriores a la 9.2.2 y OS X El Capitan en versiones anteriores a la v10.11.6 y la actualización de seguridad (Security Update) 2016-004, existía un problema de validación en el análisis de respuestas 407. Este problema se abordó mediante la mejora de la…

En iOS en versiones anteriores a la 9.3.3, tvOS en versiones anteriores a la 9.2.2 y OS X El Capitan en versiones anteriores a la v10.11.6 y la actualización de seguridad (Security Update) 2016-004, la autenticación por proxy reportó incorrectamente los proxies HTTP que recibían credenciales de forma segura. Este…

Una vulnerabilidad en el software Cisco IP Phone 8800 Series podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de inyección de scripts en un sistema afectado. La vulnerabilidad existe debido a que el software que se ejecuta en un dispositivo afectado no valida lo suficiente los datos…

El módulo del kernel del controlador en /dev/block/mmcblk0rpmb en dispositivos Qiku 360 Phone N6 Pro 1801-A01 permite que atacantes provoquen una denegación de servicio (desreferencia de puntero NULL y cierre inesperado del dispositivo) mediante una llamada IOCTL 0xc0d8b300.

** EN DISPUTA ** La aplicación de cartera PhonePe (también conocida como com.PhonePe.app) desde la versión 3.0.6 a la 3.3.26 para Android podría permitir que los atacantes suplanten a un usuario y configuren su cuenta sin su conocimiento. NOTA: el fabricante dice que, para explotar esto, el usuario debe instalar…

** EN DISPUTA ** La aplicación de cartera PhonePe (también conocida como com.PhonePe.app) desde la versión 3.0.6 a la 3.3.26 para Android podría permitir que los atacantes descubran el número de tarjeta de crédito/débito, fecha de expiración y número CVV. NOTA: el fabricante dice que, para explotar esto, el usuario…

** EN DISPUTA ** La aplicación de cartera PhonePe (también conocida como com.PhonePe.app) desde la versión 3.0.6 a la 3.3.26 para Android podría permitir que los atacantes realicen ataques de toma de control de la cuenta explotando su función de "Forgot Password". NOTA: el fabricante dice que, para explotar esto, el…

** EN DISPUTA ** La aplicación de cartera PhonePe (también conocida como com.PhonePe.app) desde la versión 3.0.6 a la 3.3.26 para Android podría permitir que los atacantes realicen ataques de toma de control de la cuenta interceptando el nombre de usuario y el PIN durante la configuración inicial de la aplicación.…

El firmware bluetooth o los controladores de software del sistema operativo en versiones de macOS anteriores a la 10.13, versiones High Sierra e iOS anteriores a la 11.4 y versiones de Android anteriores al parche del 05/06/2018, podrían no validar lo suficiente parámetros de curva elíptica empleados para generar…

Una vulnerabilidad en la interfaz de usuario web de Cisco IP Phone Series 6800, 7800 y 8800 con firmware multiplataforma en versiones anteriores a la 11.2(1) podría permitir que un atacante remoto autenticado realice una inyección de comandos y ejecute comandos con los privilegios del servidor web. Esta vulnerabilidad…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4 se han visto afectadas. El problema afecta al componente "Siri". Permite que atacantes físicamente cercanos omitan el mecanismo de protección de pantalla de bloqueo y obtengan contenidos privados de notificaciones…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4 se han visto afectadas. El problema afecta al componente "Messages". Permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado) mediante un mensaje manipulado.

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4, las versiones de macOS anteriores a la 10.13.5, las versiones de tvOS anteriores a la 11.4 y las versiones de watchOS anteriores a la 4.3.1 se han visto afectadas. El problema afecta a pktmnglr_ipfilter_input en…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4 se han visto afectadas. Se ha visto afectado Safari en versiones anteriores a la 11.1.1. El problema afecta al componente "Safari". Permite que atacantes remotos provoquen una denegación de servicio (interrupción…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4 se han visto afectadas. Se han visto afectadas las versiones de Safari anteriores a la 11.1.1, las versiones de iCloud anteriores a la 7.5 en Windows, las versiones de iTunes anteriores a la 12.7.5 en Windows, las…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4 se han visto afectadas. El problema afecta al componente "Siri Contacts". Permite que atacantes próximos físicamente descubran información privada de contactos mediante Siri.

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4, las versiones de macOS anteriores a la 10.13.5, las versiones de tvOS anteriores a la 11.4 y las versiones de watchOS anteriores a la 4.3.1 se han visto afectadas. El problema afecta al componente "Kernel". Un…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4, las versiones de macOS anteriores a la 10.13.5, las versiones de tvOS anteriores a la 11.4 y las versiones de watchOS anteriores a la 4.3.1 se han visto afectadas. El problema afecta al componente "Kernel". Un…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.4, las versiones de macOS anteriores a la 10.13.5, las versiones de tvOS anteriores a la 11.4 y las versiones de watchOS anteriores a la 4.3.1 se han visto afectadas. El problema afecta al componente "Messages". Permite…