Vulnerabilidades

Este problema se ha corregido con una gestión del estado mejorada. Este problema está solucionado en macOS Ventura 13.3, Safari 16.4, iOS 16.4 y iPadOS 16.4, iOS 15.7.4 y iPadOS 15.7.4, tvOS 16.4. Un usuario remoto podría provocar la terminación inesperada de una aplicación o la ejecución arbitraria de código.

Se ha solucionado el problema mejorando la gestión de la memoria. Este problema está corregido en macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. Un usuario remoto puede provocar la terminación inesperada del sistema o corromper la memoria del kernel.

Se ha solucionado el problema mejorando la gestión de la memoria. Este problema está corregido en macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. Un usuario remoto puede provocar la terminación inesperada del sistema o corromper la memoria del kernel.

Esto se ha corregido con comprobaciones adicionales de Gatekeeper sobre los archivos descargados de una carpeta compartida por mí de iCloud. Este problema está solucionado en macOS Ventura 13.3, iOS 16.4 y iPadOS 16.4. Un archivo de una carpeta compartida por mí de iCloud podría eludir Gatekeeper.

Se ha abordado un problema de corrupción de memoria mediante una gestión del estado mejorada. Este problema se ha corregido en macOS Ventura 13, iOS 16. Una aplicación podría ser capaz de ejecutar código arbitrario con privilegios de kernel

Se ha solucionado un problema de desbordamiento de búfer mediante una gestión de memoria mejorada. Este problema está corregido en macOS Big Sur 11.7.3, macOS Ventura 13.2, macOS Monterey 12.6.3. El montaje de un recurso compartido de red Samba especialmente diseñado con fines maliciosos puede provocar la ejecución…

Este problema se ha solucionado con comprobaciones mejoradas. Este problema está corregido en macOS Monterey 12.6.1 y macOS Big Sur 11.7.1. Un usuario remoto podría ser capaz de escribir archivos arbitrarios.

Se abordó un problema de corrupción de la memoria con una gestión estatal mejorada. Este problema se solucionó en iOS 15.5 y iPadOS 15.5. Es posible que una aplicación maliciosa pueda elevar los privilegios.

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Un usuario remoto puede provocar la ejecución del código del kernel.

Existía un problema en el análisis de las URL. Este problema se solucionó con una validación de entrada mejorada. Este problema se solucionó en iOS 16.2 y iPadOS 16.2, macOS Ventura 13.1, iOS 15.7.2 y iPadOS 15.7.2, watchOS 9.2. Un usuario remoto puede provocar la finalización inesperada de una aplicación o la…

Al realizar transferencias HTTP(S), libcurl podría usar erróneamente la devolución de llamada de lectura (`CURLOPT_READFUNCTION`) para solicitar datos para enviar, incluso cuando se haya configurado la opción `CURLOPT_POSTFIELDS`, si anteriormente se usó el mismo identificador para emitir un `PUT `solicitud que…

Existía un problema de validación de certificados en el manejo de WKWebView. Este problema se solucionó con una validación mejorada. Este problema se solucionó en tvOS 16.1, iOS 16.1 y iPadOS 16, macOS Ventura 13, watchOS 9.1. El procesamiento de un certificado creado con fines malintencionados puede provocar la…

Se solucionó un problema de escritura fuera de los límites mejorando la verificación de los límites. Este problema se solucionó en tvOS 16.1, iOS 16.1 y iPadOS 16, macOS Ventura 13, watchOS 9.1. Un usuario remoto puede provocar la ejecución del código del kernel.

El problema se solucionó con comprobaciones de los límites mejoradas. Este problema se solucionó en iOS 15.7.1 y iPadOS 15.7.1, macOS Ventura 13, iOS 16.1 y iPadOS 16, macOS Monterey 12.6.1, macOS Big Sur 11.7.1. Un desbordamiento del búfer puede provocar la ejecución de código arbitrario.

Se abordó este problema con comprobaciones mejoradas. Este problema ha sido corregido en iOS versión 15.6 y iPadOS versión 15.6, macOS Big Sur versión 11.6.8, watchOS versión 8.7, tvOS versión 15.6, macOS Monterey versión 12.5, Security Update 2022-005 Catalina. Un usuario remoto puede causar una terminación no…

Se abordó este problema con comprobaciones mejoradas. Este problema se ha solucionado en watchOS 8.7, iOS 15.6 y iPadOS 15.6, macOS Monterey 12.5. Una app puede salir de su sandbox.

Se abordó este problema con comprobaciones mejoradas. Este problema es corregido en macOS Monterey versión 12.4, macOS Big Sur versión 11.6.6. Una aplicación puede omitir las preferencias de Privacidad

Se abordó un problema de corrupción de memoria con administración de estados mejorada. Este problema es corregido en Safari versión 15.6, macOS Monterey versión 12.5. El procesamiento de contenido web diseñado de forma maliciosa puede conllevar a una ejecución de código arbitrario

Se abordó un desbordamiento del búfer con una comprobación de límites mejorada. Este problema es corregido en watchOS versión 8.7, tvOS versión 15.6, iOS versión 15.6 y iPadOS versión 15.6, macOS Monterey versión 12.5. Un usuario remoto puede ser capaz de causar una ejecución de código del kernel

WAPPLES hasta la versión 6.0 tiene una cuenta systemi codificada. Un actor de la amenaza podría utilizar esta cuenta para acceder a la configuración del sistema y a la información confidencial (como las claves SSL) a través de una solicitud HTTPS al URI /webapi/ en el puerto 443 o 5001

Se abordó este problema con una comprobación de límites mejorada. Este problema es corregido en macOS Monterey versión 12.5, macOS Big Sur versión 11.6.8, Security Update 2022-005 Catalina, iOS versión 15.6 y iPadOS versión 15.6, tvOS versión 15.6, watchOS versión 8.7. Un usuario remoto puede causar una terminación no…

zlib versiones hasta 1.2.12, presenta una lectura excesiva de búfer en la región heap de la memoria o desbordamiento de búfer en el archivo inflate.c por medio de un campo extra del encabezado gzip. NOTA: sólo están afectadas las aplicaciones que llaman a inflateGetHeader. Algunas aplicaciones comunes agrupan el…

Cuando curl versiones anteriores a 7.84.0, guarda datos de cookies, alt-svc y hsts en archivos locales, hace que la operación sea atómica al finalizar la operación con un renombramiento de un nombre temporal al nombre final del archivo de destino. En esa operación de renombramiento, podría accidentalmente *ampliar*…

Este problema se abordó con comprobaciones mejoradas. Este problema es corregido en macOS Monterey versión 12.4, macOS Big Sur versión 11.6.6. Un atacante puede causar la terminación inesperada de la aplicación o una ejecución de código arbitrario

Se abordó un desbordamiento de enteros con una comprobación de entradas mejorada. Este problema es corregido en Security Update 2022-004 Catalina, macOS Monterey versión 12.4. Un atacante puede causar la terminación inesperada de la aplicación o una ejecución de código arbitrario