Dayton Pidhirney

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS Sonoma anteriores a 14.7.6 Versões do iPadOS anteriores a 17.7.7 Versões do iOS anteriores a 18.5 Versões do iPadOS anteriores a 18.5 Versões do visionOS anteriores a 2.5 Versões do macOS Ventura anteriores a 13.7.6 Versões do macOS Sequoia anteriores a 15.4 **Descrição** A falha permite que um atacante ative o compartilhamento de uma pasta do iCloud sem autenticação. Isso foi resolvido com verificações adicionais de entitlements. **Recomendações** Para versões do macOS Sonoma anteriores a 14.7.6, atualize para a versão 14.7.6. Para versões do iPadOS anteriores a 17.7.7, atualize para a versão 17.7.7. Para versões do iOS anteriores a 18.5, atualize para a versão 18.5. Para versões do iPadOS anteriores a 18.5, atualize para a versão 18.5. Para versões do visionOS anteriores a 2.5, atualize para a versão 2.5. Para versões do macOS Ventura anteriores a 13.7.6, atualize para a versão 13.7.6. Para versões do macOS Sequoia anteriores a 15.4, atualize para a versão 15.4.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.4 Versões da Atualização de Segurança anteriores à 2020-002 Mojave Versões da Atualização de Segurança anteriores à 2020-002 High Sierra **Descrição** A falha permite que um aplicativo possa, potencialmente, acionar um sysdiagnose. Isso foi corrigido com verificações aprimoradas. **Recomendações** Para versões do macOS anteriores à 10.15.4, atualize para o macOS Catalina 10.15.4 ou posterior. Para versões da Atualização de Segurança anteriores à 2020-002 Mojave, aplique a Atualização de Segurança 2020-002 ou posterior. Para versões da Atualização de Segurança anteriores à 2020-002 High Sierra, aplique a Atualização de Segurança 2020-002 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.3.1 Versões do iPadOS anteriores à 13.3.1 Versões do macOS Catalina anteriores à 10.15.3 Versões do tvOS anteriores à 13.3.1 Versões do watchOS anteriores à 6.1.2 **Descrição** A vulnerabilidade permite que um aplicativo execute potencialmente código arbitrário com privilégios de sistema devido a uma lógica de permissões inadequada. **Recomendações** Para versões do iOS anteriores à 13.3.1, atualize para o iOS 13.3.1 ou posterior. Para versões do iPadOS anteriores à 13.3.1, atualize para o iPadOS 13.3.1 ou posterior. Para versões do macOS Catalina anteriores à 10.15.3, atualize para o macOS Catalina 10.15.3 ou posterior. Para versões do tvOS anteriores à 13.3.1, atualize para o tvOS 13.3.1 ou posterior. Para versões do watchOS anteriores à 6.1.2, atualize para o watchOS 6.1.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12.3 macOS Mojave versions prior to 10.14.5 tvOS versions prior to 12.3 watchOS versions prior to 5.2.1 **Description** A memory corruption issue was addressed with improved memory handling, allowing an application to potentially execute arbitrary code with system privileges. **Recommendations** For iOS versions prior to 12.3, update to iOS 12.3 or later. For macOS Mojave versions prior to 10.14.5, update to macOS Mojave 10.14.5 or later. For tvOS versions prior to 12.3, update to tvOS 12.3 or later. For watchOS versions prior to 5.2.1, update to watchOS 5.2.1 or later.