Vulnerabilidades

El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en iOS 18.1 y iPadOS 18.1. Un atacante podría provocar la finalización inesperada del sistema o la ejecución de código arbitrario en el firmware DCP.

El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en iOS 18.1 y iPadOS 18.1. Un atacante podría provocar la finalización inesperada del sistema o la ejecución de código arbitrario en el firmware DCP.

Se solucionó un problema de permisos eliminando el código vulnerable y agregando comprobaciones adicionales. Este problema se solucionó en iOS 18 y iPadOS 18. El autocompletado de contraseñas puede completar las contraseñas después de una autenticación fallida.

Se solucionó un problema de manejo de esquemas de URL personalizados con una validación de entrada mejorada. Este problema se solucionó en iOS 18.1 y iPadOS 18.1. Un atacante remoto podría evadir el entorno limitado de contenido web.

Se solucionó un problema en el manejo de protocolos URL con una lógica mejorada. Este problema se solucionó en tvOS 17.6, visionOS 1.3, Safari 17.6, watchOS 10.6, iOS 17.6 y iPadOS 17.6, macOS Sonoma 14.6. Es posible que los usuarios puedan eludir algunas restricciones de contenido web.

Este problema se solucionó con una validación mejorada de los atributos de archivo. Este problema se solucionó en macOS Sequoia 15. Es posible que una aplicación pueda salir de su zona protegida.

Se solucionó un problema de lógica mejorando el manejo de archivos. Este problema se solucionó en macOS Sequoia 15. Es posible que una aplicación pueda salir de su entorno limitado.

Un problema descubierto en la función RunHTTPServer en Gorush v1.18.4 permite a los atacantes interceptar y manipular datos debido al uso de una versión obsoleta de TLS.

Use after free en ANGLE en Google Chrome anterior a 124.0.6367.155 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Un problema en TVS Motor Company Limited TVS Connet Android v.4.5.1 e iOS v.5.0.0 permite a un atacante remoto escalar privilegios a través de la función de contacto de emergencia.

Se solucionó un problema de use after free con una gestión de memoria mejorada. Este problema se solucionó en watchOS 10, iOS 17 y iPadOS 17, tvOS 17, macOS Sonoma 14, Safari 17. El procesamiento de contenido web puede provocar la ejecución de código arbitrario.

Se solucionó un problema de permisos con restricciones adicionales. Este problema se solucionó en macOS Sonoma 14. Un proceso en la zona protegida puede ser capaz de omitir las restricciones de la sandbox.

El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en macOS Sonoma 14. Un atacante puede provocar la terminación inesperada del sistema o leer la memoria del kernel.

Este problema se solucionó con controles mejorados. Este problema se solucionó en tvOS 17, iOS 17 y iPadOS 17, watchOS 10, macOS Sonoma 14. Un usuario remoto puede provocar la finalización inesperada de una aplicación o la ejecución de código arbitrario.

Se solucionó un problema de acceso con restricciones adicionales de la sandbox. Este problema se solucionó en macOS Sonoma 14. Un proceso de la zona protegida puede eludir las restricciones de la sandbox.

El problema se solucionó mejorando las comprobaciones. Este problema se solucionó en macOS Ventura 13.5. Un atacante remoto puede ser capaz de provocar la ejecución arbitraria de código javascript.

Se ha solucionado un problema de escritura fuera de límites mediante una validación de entrada mejorada. Este problema está corregido en watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 y iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6 y iPadOS 16.6, macOS Ventura 13.5. Una aplicación puede ser capaz de…

Se ha abordado un problema de uso tras liberación (use-after-free) mediante una gestión de memoria mejorada. Este problema está corregido en watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 y iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6 y iPadOS 16.6, macOS Ventura 13.5. Una aplicación puede ser capaz de…

Se ha abordado una lectura fuera de límites mediante una comprobación de límites mejorada. Este problema está corregido en iOS 15.7.8 y iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8, macOS Ventura 13.5. Una aplicación podría ser capaz de ejecutar código arbitrario con privilegios de kernel.

Se ha corregido un desbordamiento de entero mediante una validación de entrada mejorada. Este problema está solucionado en watchOS 9.6, macOS Monterey 12.6.8, iOS 15.7.8 y iPadOS 15.7.8, tvOS 16.6, iOS 16.6 y iPadOS 16.6, macOS Ventura 13.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios…

Se ha abordado el problema mejorando la gestión de la memoria. Este problema está solucionado en watchOS 9.6, macOS Monterey 12.6.8, iOS 15.7.8 y iPadOS 15.7.8, macOS Big Sur 11.7.9, iOS 16.6 y iPadOS 16.6, macOS Ventura 13.5. Una aplicación podría ser capaz de ejecutar código arbitrario con privilegios de kernel.

El problema se ha corregido con comprobaciones de límites mejoradas. Este problema está solucionado en iOS 16.5 y iPadOS 16.5. Un atacante remoto podría llegar a provocar la ejecución arbitraria de código.

Se ha abordado un problema de uso de memoria tras liberarla (use-after-free) mediante una gestión de memoria mejorada. Este problema está corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 y iPadOS 16.5. Un atacante remoto podría…

Se ha abordado un problema de uso de memoria tras su liberación (use-after-free) mediante una gestión de memoria mejorada. Este problema se ha corregido en macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. Un atacante remoto podría provocar la terminación inesperada de la aplicación o la ejecución…

Se ha abordado un problema de uso de memoria tras su liberación mediante una gestión de memoria mejorada. Este problema está corregido en macOS Big Sur 11.6.6, macOS Monterey 12.3, Security Update 2022-004 Catalina. Un usuario remoto puede provocar una terminación inesperada de la aplicación o la ejecución arbitraria…