Vulnerabilidades

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11. Se han visto afectadas las versiones de Safari anteriores a la 11, las versiones de iCloud anteriores a la 7.0 en Windows, las versiones de iTunes anteriores a la 12.7 en Windows y las versiones de…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11. Se han visto afectadas las versiones de Safari anteriores a la 11 y las versiones de iCloud para Windows anteriores a la 7.0. El problema implica el componente "WebKit". Permite que atacantes…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11. El problema implica el componente "Exchange ActiveSync". Permite que atacantes remotos eliminen un dispositivo en circunstancias oportunistas secuestrando una sesión AutoDiscover V1 en texto claro…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11. Se han visto afectadas las versiones de Safari anteriores a la 11, las versiones de iCloud anteriores a la 7.0 en Windows, las versiones de iTunes anteriores a la 12.7 en Windows y las versiones de…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11, las versiones de macOS anteriores a la 10.13, las versiones de tvOS anteriores a la 11 y las versiones de watchOS anteriores a la 4. El problema implica el componente "libc". Permite que atacantes…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11. Se ha visto afectado Safari en versiones anteriores a la 11. El problema implica el componente "Safari". Permite que atacantes remotos suplanten la barra de direcciones.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema implica el componente "Application Firewall". Permite que atacantes remotos omitan las configuraciones planeadas en circunstancias oportunistas aprovechando la gestión incorrecta…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11, las versiones de macOS anteriores a la 10.13, las versiones de tvOS anteriores a la 11 y las versiones de watchOS anteriores a la 4. El problema implica el componente "CFNetwork Proxies". Permite…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema implica el componente "Screen Lock". Permite que atacantes físicamente cercanos lean avisos de Application Firewall.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11. Se han visto afectadas las versiones de Safari anteriores a la 11, las versiones de iCloud anteriores a la 7.0 en Windows, las versiones de iTunes anteriores a la 12.7 en Windows y las versiones de…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11, las versiones de macOS anteriores a la 10.13, las versiones de tvOS anteriores a la 11 y las versiones de watchOS anteriores a la 4. El problema implica el componente "Security". Permite que…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iTunes anteriores a la 12.7. El problema implica el componente "Data Sync". Permite que atacantes accedan a las copias de seguridad de iOS (escritas por iTunes) mediante una app manipulada.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11 y las versiones de macOS anteriores a la 10.13. El problema implica el componente "Mail Drafts". Permite que atacantes remotos obtengan información sensible leyendo transmisiones en texto claro…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema implica el componente "IOFireWireFamily". Permite que atacantes ejecuten código arbitrario en un contexto privilegiado o provoquen una denegación de servicio (corrupción de…

Se ha descubierto un problema en ciertos productos Apple. Se ha visto afectado Xcode en versiones anteriores a la 9. El problema implica el componente "ld64". Permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación)…

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de macOS anteriores a la 10.13. El problema implica el componente "AppSandbox". Permite que atacantes remotos provoquen una denegación de servicio mediante una app manipulada.

Se ha descubierto un problema en ciertos productos Apple. Se han visto afectadas las versiones de iOS anteriores a la 11. El problema implica el componente "iBooks". Permite que atacantes remotos provoquen una denegación de servicio (interrupción persistente) mediante un archivo iBooks manipulado.

En chips Wi-Fi de Broadcom con modelo BCM4355C0 y firmware 9.44.78.27.0.1.56, un atacante puede provocar una fuga de información por una validación de longitudes insuficiente. Esto está relacionado con la descarga de anuncios de router ICMPv6.

En los chips Wi-Fi Broadcom BCM4355C0 9.44.78.27.0.1.56 y otros chips, se podrían desencadenar desbordamientos internos de la memoria dinámica (heap) del firmware Wi-Fi si se utilizan frames en modo Fast Transition con intinerancia Over-the-Air. Esto conduciría a una denegación de servicio u otros efectos, lo que…

En los chips Wi-Fi Broadcom BCM4355C0 versión 9.44.78.27.0.1.56 y otros chips, un atacante puede crear un frame del RRM Neighbor Report Frame Handler malformadopara desencadenar un desbordamiento interno de búfer en el firmware Wi-Fi, también conocido como B-V2017061204.

En Apple iOS 7 hasta la versión 9, debido a un error "BlueBorne" en la implementación de LEAP (Low Energy Audio Protocol), se puede enviar un comando de audio largo a un dispositivo objetivo y desencadenar un desbordamiento de memoria dinámica (heap) con datos controlados por el atacante. Los comandos de audio…

La función checkPassword en python-kerberos no autentica el KDC con el que intenta comunicarse, lo que permite que atacantes remotos provoquen una denegación de servicio (respuesta dañada) o que provoquen otro impacto sin especificar llevando a cabo un ataque Man-in-the-Middle (MitM).

Podría ocurrir un desbordamiento de búfer al procesar un mensaje NAS descendiente en Qualcomm Telephony tal y como se emplea en Apple iPhone 5 y siguientes, iPad 4th generation y siguientes, y iPod touch 6th generation.

Se descubrió un problema en ciertos productos de Apple. iOS versión anterior a 10.3.3 se ve afectado. MacOS versión anterior a 10.12.6 se ve afectado. TVOS versión anterior a 10.2.2 se ve afectado. WatchOS versión anterior a 3.2.3 se ve afectado. El problema involucra el componente "Kernel". Permite a los atacantes…

Un problema fue encontrado en ciertos productos de Apple. iOS versión anterior a 10.3.3 se ve afectado. MacOS versión anterior a 10.12.6 se ve afectado. TVOS versión anterior a 10.2.2 se ve afectado. WatchOS versión anterior a 3.2.3 se ve afectado. El problema involucra el componente "libarchive". Permite a los…