Vulnerabilidades

omniauth-apple es la estrategia de OmniAuth para "Sign In with Apple" (RubyGem omniauth-apple). En omniauth-apple anterior a versión 1.0.1, los atacantes pueden falsificar su dirección de correo electrónico durante la autenticación. Esta vulnerabilidad afecta a las aplicaciones que usan la estrategia…

Se presenta una vulnerabilidad de corrupción de memoria fuera de límites en la forma en que Pixar OpenUSD versión 20.05, usa datos SPECS de archivos binarios USD. Un archivo malformado especialmente diseñado puede desencadenar un acceso a la memoria fuera de límites y una modificación que resulta en una corrupción de…

Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, cuando el software analiza secciones comprimidas en archivos binarios USD. Esta instancia se presenta en el desbordamiento de la pila de descompresión de la sección FIELDS de formato de archivo USDC

El ppp decapsulator en tcpdump versión 4.9.3 puede ser convencido para que asigne una gran cantidad de memoria

Un uso de la memoria previamente liberada en WebRTC en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada

Se presentó un problema de desbordamiento de pila en Swift para Linux. El problema se abordó con una comprobación de entrada mejorada para tratar entradas JSON maliciosas anidadas de forma profunda

Este problema se abordó con comprobaciones mejoradas para impedir acciones no autorizadas. Este problema se corrigió en Apple Music versión 3.4.0 para Android. Una aplicación maliciosa puede ser capaz de filtrar las credenciales de un usuario

Se abordó un problema de confianza al eliminar una API legacy. Este problema se corrigió en iOS versión 14.0 y iPadOS versión 14.0, tvOS versión 14.0. Un atacante puede ser capaz de usar inapropiadamente una relación de confianza para descargar contenido malicioso

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema se corrigió en macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave, iOS versión 14.0 y iPadOS versión 14.0. El procesamiento de un archivo USD diseñado…

Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave. El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código…

Este problema se abordó con comprobaciones mejoradas. Este problema se corrigió en macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave. Un atacante remoto puede ser capaz de alterar inesperadamente el estado de la aplicación

Se abordó un problema de corrupción de memoria con comprobaciones mejoradas. Este problema se corrigió en Safari versión 13.0.1, iOS versión 13.1 y iPadOS versión 13.1, tvOS versión 13. El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitraria

Se abordó un desbordamiento de búfer con una comprobación de límites mejorada. Este problema se corrigió en macOS Catalina versión 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra. Un desbordamiento del búfer puede resultar en una ejecución de código arbitraria

Se abordó un problema de manejo del esquema de URL personalizado con una comprobación de entrada mejorada. Este problema se corrigió en Safari versión 13.0.5. El procesamiento de una URL diseñada maliciosamente puede conllevar la ejecución de código javascript arbitrario

Se presentó un problema en el análisis de URL. Este problema se abordó con una comprobación de entrada mejorada. Este problema se corrigió en macOS Catalina versión 10.15.5, Security Update 2020-003 Mojave, Security Update 2020-003 High Sierra. Un sitio web malicioso puede ser capaz de filtrar datos…

Este problema se abordó con comprobaciones mejoradas. Este problema se corrigió en macOS Catalina versión 10.15.4, Security Update 2020-002 Mojave, Security Update 2020-002 High Sierra. Una aplicación puede ser capaz de activar un diagnóstico del sistema

Se abordó un problema de análisis en el manejo de rutas de directorio con una comprobación de rutas mejorada. Este problema se corrigió en macOS Catalina versión 10.15.2, Security Update 2019-002 Mojave y Security Update 2019-007 High Sierra. Un atacante remoto puede ser capaz de sobrescribir archivos…

Se presentó un problema con el acceso de Siri Suggestions a los datos cifrados. El problema se corrigió a limitar el acceso a datos cifrados. Este problema se corrigió en macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra. Datos cifrados pueden ser…

Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en watchOS versión 6.1.2, iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra. El…

Se abordó un problema lógico con una comprobación mejorada. Este problema se corrigió en iCloud para Windows versión 7.17, iTunes versión 12.10.4 para Windows, iCloud para Windows versión 10.9.2, tvOS versión 13.3.1, Safari versión 13.0.5, iOS versión 13.3.1 y iPadOS versión 13.3.1. Es posible que un…

Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada. Este problema se corrigió en macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios system

Se abordó un problema de acceso con restricciones de acceso mejoradas. Este problema se corrigió en macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra. Una aplicación maliciosa puede ser capaz de sobrescribir archivos arbitrarios

Se abordó un problema lógico con una comprobación mejorada. Este problema se corrigió en Safari versión 13.0.5. Un esquema de URL puede ser ignorado incorrectamente al determinar el permiso multimedia para un sitio web

Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en macOS Catalina versión 10.15.4, Security Update 2020-002 Mojave, Security Update 2020-002 High Sierra, macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave,…

Este problema se abordó mediante la verificación de las claves de host al conectarse a un servidor SSH previamente conocido. Este problema se corrigió en iOS versión 13.1 y iPadOS versión 13.1. Un atacante en una posición de red privilegiada puede interceptar el tráfico SSH de la acción "Run script over SSH"