Dillon Franke

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 13.7.6 Versões do macOS Sequoia anteriores à 15.5 Versões do macOS Sonoma anteriores à 14.7.6 Versões do iPadOS anteriores à 17.7.7 **Descrição** O problema envolve uma condição de double-free resolvida por meio de um gerenciamento de memória aprimorado. Isso poderia permitir que um aplicativo cause o encerramento inesperado do sistema. O problema reside no componente `coreaudiod` do framework CoreAudio. Uma prova de conceito (PoC) foi divulgada demonstrando como o problema pode ser explorado. A vulnerabilidade poderia potencialmente permitir que um invasor execute código arbitrário com privilégios elevados, levando ao comprometimento total do sistema. **Recomendações** Atualize o macOS para a versão 13.7.6 ou posterior. Atualize o macOS Sequoia para a versão 15.5 ou posterior. Atualize o macOS Sonoma para a versão 14.7.6 ou posterior. Atualize o iPadOS para a versão 17.7.7 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à Sequoia 15.2 Versões do macOS anteriores à Ventura 13.7.2 Versões do macOS anteriores à Sonoma 14.7.2 **Descrição** Um problema de lógica foi corrigido com verificações aprimoradas. Esse problema permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel. **Recomendações** Atualize para o macOS Sequoia versão 15.2 ou posterior. Atualize para o macOS Ventura versão 13.7.2 ou posterior. Atualize para o macOS Sonoma versão 14.7.2 ou posterior.

**Nome do software vulnerável e versões afetadas** ThroughTek Kalay Platform versão 2.0 ThroughTek Kalay P2P SDK (versões afetadas não especificadas) **Descrição** O problema está relacionado ao contorno da autenticação por meio de spoofing, permitindo que um invasor remoto comprometa dispositivos IoT e obtenha acesso não autorizado a informações protegidas. Um invasor pode se passar por um dispositivo ThroughTek (TUTK) arbitrário, desde que possua um identificador único (UID) válido de 20 bytes, o que pode resultar no sequestro da conexão da vítima e forçá-la a fornecer as credenciais necessárias para acessar o dispositivo TUTK da vítima. Estima-se que 83 milhões de dispositivos conectados à rede Kalay estejam em risco. A vulnerabilidade pode ser explorada para obter acesso a streaming de vídeo e áudio, comprometer redes domésticas e credenciais, e criar botnets a partir de dispositivos comprometidos. **Recomendações** Para a plataforma ThroughTek Kalay versão 2.0, atualize para a versão mais recente, Kalay 3.1.10, para resolver o problema. Para o ThroughTek Kalay P2P SDK, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.