Vulnerabilidades

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 10.3 se han visto afectadas. El problema afecta al componente "Sandbox Profiles". Permite que atacantes omitan las restricciones de acceso planeadas (para registros de usuario de iCloud) mediante una aplicación manipulada.

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 10.3 se han visto afectadas. Se han visto afectadas las versiones de Safari anteriores a la 10.1, las versiones de iCloud para Windows anteriores a la 6.2 y las versiones de tvOS anteriores a la 10.2. El problema afecta al…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 10.3 se han visto afectadas. Se han visto afectadas las versiones de Safari anteriores a la 10.1 y las versiones de tvOS anteriores a la 10.2. El problema afecta al componente "JavaScriptCore". Permite que atacantes remotos…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.2, las versiones de macOS anteriores a la 10.13.2, las versiones de tvOS anteriores a la 11.2 y las versiones de watchOS anteriores a la 4.2 se han visto afectadas. El problema afecta al componente "Kernel". Permite que…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13.4 y 10.13. El problema afecta al componente "CoreTypes". Permite que atacantes remotos desencadenen el montado de una imagen de disco mediante un sitio web manipulado.

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.2 se han visto afectadas. Se han visto afectadas las versiones de Safari anteriores a la 11.0.2, las versiones de iCloud anteriores a la 7.2 en Windows, las versiones de iTunes anteriores a la 12.7.2 en Windows y las…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.2 se han visto afectadas. Se han visto afectadas las versiones de Safari anteriores a la 11.0.2, las versiones de iCloud anteriores a la 7.2 en Windows, las versiones de iTunes anteriores a la 12.7.2 en Windows, las…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11 se han visto afectadas. El problema afecta al componente "Sandbox Profiles". Permite que atacantes determinen si existen archivos arbitrarios mediante una app manipulada.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11, las versiones de macOS anteriores a la 10.13, las versiones de tvOS anteriores a la 11 y las versiones de watchOS anteriores a la 4. El problema afecta al componente "Kernel". Permite que atacantes…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11 se han visto afectadas. El problema afecta al componente "APNs". Permite que atacantes Man-in-the-Middle (MitM) rastreen usuarios aprovechando la transmisión de certificados de cliente.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11, las versiones de macOS anteriores a la 10.13, las versiones de tvOS anteriores a la 11 y las versiones de watchOS anteriores a la 4. El problema afecta al componente "Kernel". Permite que atacantes…

Se ha descubierto un problema en algunos productos Apple. Las versiones de macOS anteriores a la 10.12.6 se han visto afectadas. El problema afecta al componente "AppleGraphicsControl". Permite a los atacantes ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema afecta al componente "DesktopServices". Permite que usuarios locales omitan las restricciones de acceso planeadas en los archivos de carpeta del directorio principal.

Se ha descubierto un problema en algunos productos Apple. Las versiones de macOS anteriores a la 10.12.6 se han visto afectadas. El problema afecta al componente "Font Importer". Permite que atacantes remotos provoquen una denegación de servicio (corrupción de memoria) u obtengan información sensible mediante una…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema afecta al componente "Spotlight". Permite que usuarios locales vean los resultados de los archivos de otros usuarios.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema afecta al componente "Installer". No restringe correctamente los derechos de una aplicación para acceder a la clave de desbloqueo de FileVault.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema afecta al componente "kext tools". Permite a los atacantes ejecutar código arbitrario en un contexto privilegiado mediante una app manipulada que carga kexts.

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11 se han visto afectadas. El problema afecta al componente "Profiles". No aplica las opciones del perfil de configuración que indican si está permitido el emparejamiento.

La función add_job en scheduler/ipp.c en CUPS, en versiones anteriores a la 2.2.6, cuando un soporte D-Bus está habilitado, podría experimentar un cierre inesperado llevado a cabo por atacantes remotos mediante el envío de tareas de impresión con un nombre de usuario no válido. Esto está relacionado con una…

La función _TIFFmalloc en tif_unix.c en LibTIFF 4.0.3 no rechaza un tamaño cero, lo que permite que atacantes remotos provoquen una denegación de servicio (error de división entre cero y cierre inesperado de la aplicación) mediante una imagen TIFF manipulada que es gestionada incorrectamente por la función…

LibTIFF 4.0.3 permite que atacantes remotos provoquen una denegación de servicio (escritura fuera de límites) u otro tipo de impacto sin especificar mediante una imagen TIFF manipulada. Esto se demuestra por el fracaso de tif_next.c a la hora de verificar que el valor de BitsPerSample es 2 y la función…

Una entrada en la lista blanca localhost.localdomain en valid_host() en scheduler/client.c en CUPS, en versiones anteriores a la 2.2.2, permite que atacantes remotos ejecuten comandos IPP arbitrarios mediante el envío de peticiones POST al demonio CUPS junto con reenlaces DNS. El nombre localhost.localdomain suele…

Se ha descubierto un problema en algunos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13.2. El problema afecta al componente "Intel Graphics Driver". Permite a los atacantes ejecutar código arbitrario en un contexto privilegiado o provocar una denegación de servicio (corrupción de…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.2, las versiones de macOS anteriores a la 10.13.2, las versiones de tvOS anteriores a la 11.2 y las versiones de watchOS anteriores a la 4.2 se han visto afectadas. El problema afecta al componente "IOKit". Permite a los…

Se ha descubierto un problema en algunos productos Apple. Las versiones de iOS anteriores a la 11.2 se han visto afectadas. Se han visto afectadas las versiones de Safari anteriores a la 11.0.2, las versiones de iCloud anteriores a la 7.2 en Windows, las versiones de iTunes anteriores a la 12.7.2 en Windows y las…