Dirk-Willem Van Gulik

**Nome do software vulnerável e versões afetadas** Protocolo GAEN (Notificações de Exposição do Google/Apple) até 29/09/2020 **Descrição** A vulnerabilidade permite que um usuário seja coagido a confirmar ou negar uma notificação de exposição devido ao estado persistente de uma estrutura privada em aplicativos de COVID-19 no Android e no iOS. **Recomendações** Para o protocolo GAEN até 29/09/2020, considere restringir o acesso à estrutura privada para minimizar o risco de coação ou vazamento de dados até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Apple Mac OS X versions prior to 10.7.4 **Description** The issue allows remote attackers to execute arbitrary code or cause a denial of service via a crafted X.509 certificate, due to libsecurity accessing uninitialized memory locations during certificate processing. **Recommendations** For versions prior to 10.7.4, update to version 10.7.4 or later to resolve the issue.