Bistrit Dahal

**Nome do Software Vulnerável e Versões Afetadas** Versões do watchOS anteriores à 11.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 **Descrição** O problema está relacionado à proteção insuficiente de dados de serviço no componente Galeria de Faces dos sistemas operacionais watchOS, iOS e iPadOS. Um binário do sistema poderia ser usado para identificar unicamente a Conta Apple de um usuário, permitindo potencialmente que um atacante remoto divulgue informações protegidas. O problema foi resolvido mediante a remoção das flags relevantes. **Recomendações** Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 para resolver o problema. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 para resolver o problema. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 18.1 Versões do iOS anteriores à 17.7.1 Versões do iPadOS anteriores à 18.1 Versões do iPadOS anteriores à 17.7.1 **Descrição** Um problema de lógica foi corrigido com verificações aprimoradas; a falha permitia que um atacante com acesso físico potencialmente acessasse contatos a partir da tela de bloqueio. **Recomendações** Para versões do iOS anteriores à 18.1, atualize para o iOS 18.1 para resolver o problema. Para versões do iOS anteriores à 17.7.1, atualize para o iOS 17.7.1 para resolver o problema. Para versões do iPadOS anteriores à 18.1, atualize para o iPadOS 18.1 para resolver o problema. Para versões do iPadOS anteriores à 17.7.1, atualize para o iPadOS 17.7.1 para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões do watchOS anteriores à 11.2 Versões do visionOS anteriores à 2.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Descrição: Um problema de permissões foi resolvido com restrições adicionais. Esse problema pode permitir que um aplicativo acesse dados confidenciais do usuário. Recomendações: Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 para resolver o problema. Para versões do visionOS anteriores à 2.2, atualize para o visionOS 2.2 para resolver o problema. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2 para resolver o problema. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 para resolver o problema. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 18 Versões do iPadOS anteriores à 18 **Descrição** Um problema de permissões foi resolvido com a remoção do código vulnerável e a adição de verificações adicionais. O preenchimento automático de senhas pode preencher senhas mesmo após uma falha na autenticação. **Recomendações** Para versões do iOS anteriores à 18, atualize para o iOS 18 para resolver o problema. Para versões do iPadOS anteriores à 18, atualize para o iPadOS 18 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 18.0.1 Versões do iPadOS anteriores à 18.0.1 **Descrição** Um problema de lógica foi corrigido com uma validação aprimorada, permitindo que as senhas salvas do usuário fossem lidas em voz alta pelo VoiceOver. Esse problema está relacionado ao recurso VoiceOver no iOS e no iPadOS, o que poderia expor senhas. A falha foi relatada por um pesquisador e foi resolvida com uma validação aprimorada. O iPhone XS e modelos posteriores, além dos iPads das séries Pro, Air e Mini, são afetados. **Recomendações** Atualize para o iOS 18.0.1 para corrigir o problema. Atualize para o iPadOS 18.0.1 para corrigir o problema. Como solução alternativa temporária, considere desativar o recurso VoiceOver até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 18 Versões do iPadOS anteriores à 18 **Descrição** A falha permite que um invasor com acesso físico possa acessar contatos a partir da tela de bloqueio devido a verificações inadequadas. **Recomendações** Para versões do iOS anteriores à 18, atualize para o iOS 18 para resolver o problema. Para versões do iPadOS anteriores à 18, atualize para o iPadOS 18 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 17.7 iPadOS versions prior to 17.7 macOS Sequoia versions prior to 15 **Description** An issue allowed an attacker with physical access to a device to potentially read contact numbers from the lock screen. This was addressed by restricting options offered on a locked device. **Recommendations** For iOS versions prior to 17.7, update to iOS 17.7 or later. For iPadOS versions prior to 17.7, update to iPadOS 17.7 or later. For macOS Sequoia versions prior to 15, update to macOS Sequoia 15 or later.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 17.6 Versões do iPadOS anteriores à 17.6 Versões do iOS anteriores à 16.7.9 Versões do iPadOS anteriores à 16.7.9 Versões do macOS Ventura anteriores à 13.6.8 **Descrição** A vulnerabilidade permite que um invasor visualize informações confidenciais do usuário. Ela foi corrigida por meio de um gerenciamento de estado aprimorado. **Recomendações** Para versões do iOS anteriores à 17.6, atualize para o iOS 17.6 ou posterior. Para versões do iPadOS anteriores à 17.6, atualize para o iPadOS 17.6 ou posterior. Para versões do iOS anteriores à 16.7.9, atualize para o iOS 16.7.9 ou posterior. Para versões do iPadOS anteriores à 16.7.9, atualize para o iPadOS 16.7.9 ou posterior. Para versões do macOS Ventura anteriores à 13.6.8, atualize para o macOS Ventura 13.6.8 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 16.7.9 Versões do Apple iPadOS anteriores à 16.7.9 Versões do Apple macOS Ventura anteriores à 13.6.8 Versões do Apple iOS anteriores à 17.6 Versões do Apple iPadOS anteriores à 17.6 Versões do Apple watchOS anteriores à 10.6 Versões do Apple macOS Sonoma anteriores à 14.6 **Descrição** Esta vulnerabilidade permite que um invasor com acesso físico possa usar a Siri para acessar dados confidenciais do usuário, explorando opções disponíveis em um dispositivo bloqueado. A vulnerabilidade foi corrigida com a restrição dessas opções. **Recomendações** Para versões do Apple iOS anteriores à 16.7.9, atualize para o iOS 16.7.9 ou posterior. Para versões do Apple iPadOS anteriores à 16.7.9, atualize para o iPadOS 16.7.9 ou posterior. Para versões do Apple macOS Ventura anteriores à 13.6.8, atualize para o macOS Ventura 13.6.8 ou posterior. Para versões do Apple iOS anteriores à 17.6, atualize para o iOS 17.6 ou posterior. Para versões do Apple iPadOS anteriores à 17.6, atualize para o iPadOS 17.6 ou posterior. Para versões do Apple watchOS anteriores à 10.6, atualize para o watchOS 10.6 ou posterior. Para versões do Apple macOS Sonoma anteriores à 14.6, atualize para o macOS Sonoma 14.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple tvOS anteriores à 17.4 Versões do Apple iOS anteriores à 17.4 Versões do Apple iPadOS anteriores à 17.4 Versões do Apple macOS Sonoma anteriores à 14.4 Versões do Apple watchOS anteriores à 10.4 **Descrição** Este problema foi resolvido por meio de um gerenciamento de estado aprimorado. Um invasor com acesso físico pode ser capaz de usar a Siri para acessar dados confidenciais do usuário. **Recomendações** Para versões do Apple tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema. Para versões do Apple iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema. Para versões do Apple iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema. Para versões do Apple macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema. Para versões do Apple watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à Siri até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.1 watchOS versions prior to 10.1 iOS versions prior to 16.7.2 and prior to 17.1 iPadOS versions prior to 16.7.2 and prior to 17.1 **Description** This issue is related to insufficient access control in the Siri personal assistant for macOS, watchOS, iOS, and iPadOS operating systems. An attacker with physical access may be able to use Siri to access sensitive user data by exploiting the lack of proper restrictions on a locked device. **Recommendations** For macOS versions prior to 14.1, update to macOS Sonoma 14.1 to fix the issue. For watchOS versions prior to 10.1, update to watchOS 10.1 to fix the issue. For iOS versions prior to 16.7.2, update to iOS 16.7.2 to fix the issue. For iOS versions prior to 17.1, update to iOS 17.1 to fix the issue. For iPadOS versions prior to 16.7.2, update to iPadOS 16.7.2 to fix the issue. For iPadOS versions prior to 17.1, update to iPadOS 17.1 to fix the issue. As a temporary workaround, consider restricting the use of Siri on locked devices to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.1 iOS versions prior to 17.1 iPadOS versions prior to 17.1 **Description** The issue is related to an authentication problem in the Photos component of iOS, macOS, and iPadOS, which allows an attacker to view photos in the "Hidden Photos" album without authentication. This is due to a lack of authentication for a critical function. The estimated number of potentially affected devices is not specified. **Recommendations** For macOS versions prior to 14.1, update to macOS Sonoma 14.1 to resolve the issue. For iOS versions prior to 17.1, update to iOS 17.1 to resolve the issue. For iPadOS versions prior to 17.1, update to iPadOS 17.1 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.1 watchOS versions prior to 10.1 iOS versions prior to 16.7.2 and 17.1 iPadOS versions prior to 16.7.2 and 17.1 **Description** The issue is related to insufficient access control in the Siri personal assistant, which can allow an attacker with physical access to use Siri and gain unauthorized access to sensitive user data. This can be done by exploiting the lack of proper restrictions on options offered on a locked device. **Recommendations** For macOS versions prior to 14.1, update to macOS Sonoma 14.1 to fix the issue. For watchOS versions prior to 10.1, update to watchOS 10.1 to fix the issue. For iOS versions prior to 16.7.2, update to iOS 16.7.2 to fix the issue. For iOS versions prior to 17.1, update to iOS 17.1 to fix the issue. For iPadOS versions prior to 16.7.2, update to iPadOS 16.7.2 to fix the issue. For iPadOS versions prior to 17.1, update to iPadOS 17.1 to fix the issue.

**Name of the Vulnerable Software and Affected Versions** macOS Sonoma versions prior to 14.1 watchOS versions prior to 10.1 iOS versions prior to 17.1 iPadOS versions prior to 17.1 **Description** The issue is related to insufficient access control in the Siri personal assistant, which may allow an attacker with physical access to use Siri and access sensitive user data. This is possible due to the lack of proper restrictions on options offered on a locked device. **Recommendations** For macOS Sonoma versions prior to 14.1, update to version 14.1 to resolve the issue. For watchOS versions prior to 10.1, update to version 10.1 to resolve the issue. For iOS versions prior to 17.1, update to version 17.1 to resolve the issue. For iPadOS versions prior to 17.1, update to version 17.1 to resolve the issue. As a temporary workaround, consider restricting access to Siri on locked devices to minimize the risk of exploitation.