David Schütz

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Descrição: Foi corrigido um problema de validação por meio de uma melhor sanitização de entradas, o que permitia que um usuário local pudesse, potencialmente, gravar arquivos arbitrários. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 14.1.1 Versões do tvOS anteriores à 14.6 Versões do iOS anteriores à 14.6 Versões do iPadOS anteriores à 14.6 Versões do macOS Big Sur anteriores à 11.4 Versões do watchOS anteriores à 7.5 **Descrição** O problema está relacionado a uma falha de lógica com restrições inadequadas, o que pode permitir que um site malicioso acesse portas restritas em servidores arbitrários. Isso poderia levar ao acesso não autorizado a dados confidenciais e à violação de sua integridade. **Recomendações** Para versões do Safari anteriores à 14.1.1, atualize para o Safari 14.1.1 ou posterior. Para versões do tvOS anteriores à 14.6, atualize para o tvOS 14.6 ou posterior. Para versões do iOS anteriores à 14.6, atualize para o iOS 14.6 ou posterior. Para versões do iPadOS anteriores à 14.6, atualize para o iPadOS 14.6 ou posterior. Para versões do macOS Big Sur anteriores à 11.4, atualize para o macOS Big Sur 11.4 ou posterior. Para versões do watchOS anteriores à 7.5, atualize para o watchOS 7.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 84 **Descrição** Existe uma falha pela qual um site poderia capturar o evento de um usuário digitar um URL na barra de endereços ou na barra de pesquisa e pressionar rapidamente a tecla Enter, permitindo que o site redirecionasse o usuário antes que a navegação para o endereço desejado ocorresse. Para criar uma falsificação convincente, o invasor teria que adivinhar o que o usuário estava digitando, talvez sugerindo a sugestão. **Recomendações** Para versões anteriores à 84, atualize para a versão 84 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões da Google Closure Library até a v20200224, inclusive **Descrição** Um problema de análise de URL no goog.uri da Google Closure Library permite que um invasor envie URLs maliciosas para serem analisadas pela biblioteca e retorne a autoridade incorreta. **Recomendações** Para as versões da Google Closure Library até e incluindo a v20200224, atualize sua biblioteca para a versão v20200315.