Vulnerabilidades

Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Una URL de archivo puede ser procesada…

Se abordó un problema de inyección con una comprobación mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un atacante remoto puede ser capaz de causar una ejecución arbitraria de código javascript.

Este problema se abordó con comprobaciones mejoradas. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2. Una aplicación puede ser capaz de usar derechos arbitrarios.

Se abordó un problema lógico con una gestión de estado mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un usuario local puede ser capaz de visualizar información confidencial del usuario.

Se abordó el problema de una denegación de servicio con una comprobación de entrada mejorada.

Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina version 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows…

Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.3, watchOS versión 6.1.2. Un atacante remoto puede causar una finalización inesperada de la aplicación o una ejecución de código arbitrario.

Se abordó un problema de comprobación con un saneamiento de entrada mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de leer la memoria restringida.

Se presentó un problema en el nombramiento de la captura de pantalla. El problema fue corregido con un nombramiento mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Las capturas de pantalla de la aplicación Messages puede divulgar contenido adicional del mensaje.

Este problema se abordó con una propagación de la configuración mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Desactivar "Load remote content in messages" puede no aplicarse a todas las vistas previas de correo.

Se abordó un problema de inicialización de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de leer la memoria restringida.

Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en macOS Catalina versión 10.15.3. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel.

Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución…

Se presentó un problema en el manejo de la vista propia del usuario local. El problema se corrigió con una lógica mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Un usuario remoto de FaceTime puede ser capaz de causar que la vista propia de la cámara del usuario local muestre la…

Se abordaron múltiples problemas de corrupción de memoria con un manejo de memoria mejorado . Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, Safari versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. El…

Se abordó un problema lógico con una administración de estado mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, Safari versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. El procesamiento de…

Esto se abordó con unas comprobaciones adicionales mediante Gatekeeper en los archivos montados por medio de una red compartida. Este problema está corregido en MacOS Catalina versión 10.15.3. Buscar y abrir un archivo desde un montaje NFS controlado por un atacante puede omitir a Gatekeeper.

Se abordaron múltiples problemas de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, Safari versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. El…

Se abordó un problema de denegación de servicio con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, Safari versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. Un sitio web…

El problema se abordó con una lógica de permisos mejorada. Este problema es corregido en iTunes para Windows versión 12.10.4. Un usuario puede conseguir acceso hacia partes protegidas del sistema de archivos.

Se abordó un problema de corrupción de memoria con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ejecutar código arbitrario con privilegios kernel.

Se abordó un problema de interfaz de usuario incoherente con una administración de estado mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Una persona con acceso físico a un dispositivo iOS puede ser capaz de acceder a los contactos desde la pantalla de bloqueo.

Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Una aplicación puede ejecutar código arbitrario con privilegios kernel.

Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ejecutar código arbitrario con privilegios system.

Se abordó un problema de corrupción de memoria con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. El procesamiento de una cadena diseñada maliciosamente puede conllevar a una…