Vulnerabilidades

El problema se solucionó con una mejora en la desinfección de entradas. Este problema se solucionó en Apple Music 1.5.0.152 para Windows. El procesamiento de contenido web creado con fines malintencionados puede revelar estados internos de la aplicación.

Se solucionó un problema de gestión de rutas con una lógica mejorada. Este problema se solucionó en watchOS 11.1, visionOS 2.1, iOS 18.1 y iPadOS 18.1. Un atacante con acceso a los datos del calendario también podría leer los recordatorios.

Se solucionó un problema de lógica con comprobaciones mejoradas. Este problema se solucionó en iOS 18.1 y iPadOS 18.1, iOS 17.7.1 y iPadOS 17.7.1. Un atacante con acceso físico podría acceder a los contactos desde la pantalla de bloqueo.

Este problema se solucionó mediante una mejor gestión de estados. Este problema se solucionó en iOS 17.5 y iPadOS 17.5. Un atacante con acceso físico a un dispositivo podría desactivar la protección contra dispositivos robados.

Se solucionó un problema de inicialización de memoria con una gestión mejorada de la memoria. Este problema se solucionó en iOS 18.1 y iPadOS 18.1, iOS 17.7.1 y iPadOS 17.7.1, macOS Sonoma 14.7.1 y macOS Ventura 13.7.1. Es posible que una aplicación pueda provocar la finalización inesperada del sistema.

Este problema se solucionó mediante una mejor gestión de estados. Este problema se solucionó en iOS 17.5 y iPadOS 17.5. Un atacante con acceso físico a un dispositivo iOS podría ver el contenido de las notificaciones desde la pantalla de bloqueo.

El problema se solucionó con una gestión de memoria mejorada. Este problema se solucionó en macOS Sonoma 14.5, iOS 16.7.8 y iPadOS 16.7.8, iOS 17.5 y iPadOS 17.5, macOS Monterey 12.7.5, watchOS 10.5, tvOS 17.5, macOS Ventura 13.6.7 y visionOS 1.2. Es posible que una aplicación pueda ejecutar código arbitrario con…

Se ha corregido el problema con comprobaciones mejoradas. Este problema está solucionado en Safari 17.5, iOS 16.7.8 y iPadOS 16.7.8, iOS 17.5 y iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2, watchOS 10.5. El procesamiento de un archivo puede provocar la terminación inesperada de la aplicación o la ejecución…

Un problema en los clientes nativos de Amazon WorkSpaces, Amazon AppStream 2.0 y Amazon DCV Clients puede permitir que un atacante acceda a sesiones remotas a través de un man-in-the-middle.

Una vulnerabilidad de “Uso de un algoritmo criptográfico roto o arriesgado” en el componente SSL/TLS utilizado en versiones de B&R Automation Runtime anteriores a 6.1 y en versiones de B&R mapp View anteriores a 6.1 podría ser aprovechada por atacantes no autenticados basados ??en la red para hacerse pasar por…

Se informó de una posible vulnerabilidad de desbordamiento de búfer en PC Manager, Lenovo Browser y Lenovo App Store que podría permitir que un atacante local provoque un bloqueo del sistema.

Se informó de una posible vulnerabilidad TOCTOU en PC Manager, Lenovo Browser y Lenovo App Store que podría permitir que un atacante local provoque un bloqueo del sistema.

Vulnerabilidad de ejecución remota de código en Microsoft Access

Vulnerabilidad de ejecución remota de código en Microsoft Access

Vulnerabilidad de ejecución remota de código en Microsoft Office

Vulnerabilidad de omisión de funciones de seguridad de Microsoft Excel

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de ejecución remota de código en Microsoft Outlook

Vulnerabilidad de ejecución remota de código en Microsoft Office Visio

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de omisión de funciones de seguridad de Microsoft Office

Vulnerabilidad de ejecución remota de código en Microsoft Office Visio

Vulnerabilidad de ejecución remota de código en Microsoft Access

Una condición de ejecución en Ivanti Application Control Engine anterior a la versión 10.14.4.0 permite que un atacante autenticado local omita la funcionalidad de bloqueo de la aplicación.