Vulnerabilidades

Se abordó un problema de lógica con un administración de estados mejorada. Este problema es corregido en macOS Monterey versión 12.5, macOS Big Sur versión 11.6.8, Security Update 2022-005 Catalina, iOS versión 15.6 y iPadOS versión 15.6. Una aplicación puede ser capaz de leer archivos arbitrarios.

Se abordó este problema con comprobaciones mejoradas. Este problema es corregido en macOS Monterey versión 12.5, tvOS versión 15.6, iOS versión 15.6 y iPadOS versión 15.6. Una aplicación puede causar la terminación no esperada del sistema o escribir en la memoria del kernel.

Se abordó este problema con una administración de memoria mejorada. Este problema es corregido en macOS Monterey versión 12.5, macOS Big Sur versión 11.6.8, Security Update 2022-005 Catalina, iOS versión 15.6 y iPadOS versión 15.6, tvOS versión 15.6, watchOS versión 8.7. Una aplicación con privilegios de root puede…

Se abordó este problema con la administración de memoria mejorada. Este problema es corregido en macOS Monterey versión 12.5, watchOS versión 8.7, iOS versión 15.6 y iPadOS versión 15.6. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel.

Se han abordado varios problemas de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en macOS Monterey versión 12.5, watchOS versión 8.7, tvOS versión 15.6, iOS versión 15.6 y iPadOS versión 15.6. Una aplicación puede divulgar la memoria del kernel.

zlib versiones hasta 1.2.12, presenta una lectura excesiva de búfer en la región heap de la memoria o desbordamiento de búfer en el archivo inflate.c por medio de un campo extra del encabezado gzip. NOTA: sólo están afectadas las aplicaciones que llaman a inflateGetHeader. Algunas aplicaciones comunes agrupan el…

El plugin Login with phone number de WordPress en versiones anteriores a la 1.3.8, no sanea y escapa de la configuración del plugin, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitado.

Un desbordamiento del búfer de la pila en WebRTC en Google Chrome versiones anteriores a 103.0.5060.114, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada

Se ha encontrado una vulnerabilidad en el iPhone de Apple hasta la versión 12.4.1. Ha sido declarada como crítica. Esta vulnerabilidad afecta a Siri. La reproducción de un archivo de audio o vídeo podría iniciar Siri en el mismo dispositivo, lo que permite ejecutar comandos de forma remota. Los detalles del exploit…

Una vulnerabilidad en los teléfonos IP de Cisco Unified podría permitir a un atacante remoto no autenticado hacerse pasar por el teléfono de otro usuario si Cisco Unified Communications Manager (CUCM) está en modo seguro. Esta vulnerabilidad es debido a la generación inapropiada de claves durante el proceso de…

PhoneSystem Terminal in 3CX Phone System (instalación basada en Debian) versión 16.0.0.1570, permite a un atacante autenticado ejecutar comandos arbitrarios con los privilegios del usuario de Sistema Telefónico debido a un manejo inapropiado de "(space)(space) seguido de (shift)(enter)"

PhoneSystem Terminal in 3CX Phone System (instalación basada en Debian) versión 16.0.0.1570, permite a un atacante alcanzar privilegios de root usando sudo con el comando tcpdump, sin una contraseña. Esto ocurre porque la opción -z (también se conoce como postrotate-command) de tcpdump puede ser insegura cuando es…

Se abordó un problema de corrupción de memoria con una administración de estados mejorada. Este problema es corregido en watchOS versión 8.6, tvOS versión 15.5, iOS versión 15.5 y iPadOS versión 15.5. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de corrupción de memoria con una administración de estados mejorada. Este problema es corregido en macOS Monterey versión 12.4, watchOS versión 8.6, tvOS versión 15.5, macOS Big Sur versión 11.6.6. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de análisis de certificados con comprobaciones mejoradas. Este problema es corregido en tvOS versión 15.5, iOS versión 15.5 y iPadOS versión 15.5, Security Update 2022-004 Catalina, watchOS versión 8.6, macOS Big Sur versión 11.6.6, macOS Monterey versión 12.4. Una aplicación maliciosa podría…

Se abordó una condición de carrera con una administración de estado mejorada. Este problema es corregido en watchOS versión 8.6, tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS versión 15.5. Un atacante malicioso con capacidad de lectura y escritura arbitraria puede ser capaz de omitir la…

Se abordó un problema de corrupción de memoria con una comprobación mejorada. Este problema es corregido en watchOS versión 8.6, tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS versión 15.5. Un atacante que ya ha logrado una ejecución de código del kernel puede ser capaz de omitir las…

Se abordó un problema de acceso fuera de límites con una comprobación de límites mejorada. Este problema es corregido en tvOS versión 15.5, iOS versión 15.5 y iPadOS versión 15.5, Security Update 2022-004 Catalina, watchOS versión 8.6, macOS Big Sur versión 11.6.6, macOS Monterey versión 12.4. Una aplicación maliciosa…

Se abordó un problema de uso de memoria previamente liberada con una administración de memoria mejorada. Este problema es corregido en tvOS versión 15.5, iOS versión 15.5 y iPadOS versión 15.5, Security Update 2022-004 Catalina, watchOS versión 8.6, macOS Big Sur versión 11.6.6, macOS Monterey versión 12.4. Una…

Se abordó un problema de corrupción de memoria con una comprobación de entradas mejorada. Este problema es corregido en iTunes versión 12.12.4 para Windows, iOS versión 15.5 y iPadOS versión 15.5, Security Update 2022-004 Catalina, macOS Big Sur versión 11.6.6, macOS Monterey versión 12.4. El procesamiento de una…

Se abordó un problema de corrupción de memoria con una administración de estados mejorada. Este problema es corregido en iOS versión 15.5 y iPadOS versión 15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS versión 15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS versión 15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS versión 15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS versión 15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel