Vulnerabilidades

Se presentó un problema de lectura fuera de límites que conllevó a una divulgación de la memoria del kernel. Esto se abordó con una comprobación de entrada mejorada . Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, watchOS versión…

Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.6, Security Update 2019-004 High Sierra, Security Update 2019-004 Sierra. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios…

Se abordó un problema de denegación de servicio con una comprobación mejorada.  Este problema se corrigió en watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.2. Un procesamiento de un archivo vcf diseñado maliciosamente…

Se presentó un problema de lógica resultando en una corrupción de la memoria. Esto es abordado con una administración de estado mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. Una aplicación maliciosa puede ser…

Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.  Este problema se corrigió en watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.2. Una aplicación puede ser…

Se abordó un problema de corrupción de la memoria con una administración de estado mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra,…

Se abordó un problema al eliminar el código vulnerable.  Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Catalina versión 10.15. Una aplicación maliciosa puede ser capaz de escalar privilegios

El problema se abordó con una comprobación del servidor FaceTime mejorada.  Este problema se corrigió en Supplemental Update de macOS Mojave versión 10.14.3, iOS versión 12.1.4. Una auditoría de seguridad exhaustiva del servicio FaceTime descubrió un problema con Live Photos

Se presentó un problema de comprobación en el manejo de enlaces simbólicos. Este problema se abordó con una comprobación de enlaces simbólicos mejorada. Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. El procesamiento de…

Este problema se abordó al eliminar derechos adicionales.  Este problema se corrigió en macOS Mojave versión 10.14.1, Security Update 2018-002 High Sierra, Security Update 2018-005 Sierra. Una aplicación maliciosa puede ser capaz de acceder a archivos restringidos

Se abordó un problema de corrupción de memoria con una administración de estado mejorada. Este problema se corrigió en macOS Mojave versión 10.14.3, Security Update 2019-001 High Sierra, Security Update 2019-001 Sierra, macOS Mojave versión 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006…

Se abordó un problema de consumo de memoria con un manejo de la memoria mejorada. Este problema se corrigió en macOS Mojave versión 10.14.3, Security Update 2019-001 High Sierra, Security Update 2019-001 Sierra, macOS Mojave versión 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006…

Este problema se corrigió en macOS Mojave versión 10.14. Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada

Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.1.1, watchOS versión 5.1.2, macOS Mojave versión 10.14.2, Security Update…

Se abordó un problema de configuración con restricciones adicionales.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, watchOS versión 5, iOS versión 12, tvOS versión 12, macOS Mojave versión 10.14. Una aplicación maliciosa…

Se abordó un problema de interfaz de usuario inconsistente con una administración de estado mejorada. Este problema se corrigió en macOS High Sierra versión 10.13.1, Security Update 2017-001 Sierra y Security Update 2017-004 El Capitan, watchOS versión 4.3, iOS versión 12.1. Un procesamiento de un mensaje de…

Se abordó un problema de interfaz de usuario inconsistente con una administración de estado mejorada.  Este problema se corrigió en macOS High Sierra versión 10.13.1, Security Update 2017-001 Sierra y Security Update 2017-004 El Capitan, watchOS versión 4.3, iOS versión 12.1. El procesamiento de un mensaje…

Este problema se corrigió en macOS Mojave versión 10.14. Se presentó un problema de permisos en la función DiskArbitration. Esto se abordó con comprobaciones de propiedad adicionales

Se abordó un problema de divulgación de información con una administración de estado mejorada. Este problema se corrigió en macOS Catalina versión 10.15.6, watchOS versión 6.2.8. Una aplicación maliciosa puede revelar memoria restringida

Se abordó un problema de manejo de rutas con una comprobación mejorada. Este problema se corrigió en iOS versión 13.5 y iPadOS versión 13.5, macOS versión Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa puede sobrescribir archivos arbitrarios

Se abordó una condición de carrera con una comprobación adicional. Este problema se corrigió en macOS Catalina versión 10.15.6. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios de kernel

Se presentó un problema de acceso a archivos con determinados archivos de carpetas de inicio. Esto se abordó con unas restricciones de acceso mejoradas. Este problema se corrigió en macOS Catalina versión 10.15.7. Una aplicación maliciosa puede leer información confidencial de ubicación

Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, watchOS versión 6.2.8. El procesamiento de un archivo USD creado maliciosamente puede conllevar a un cierre inesperado…

Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para…

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8. El procesamiento de un archivo de fuente creado maliciosamente puede…