Jack Dates

Nome do Software Vulnerável e Versões Afetadas: Sonos Era 300 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nos alto-falantes Sonos Era 300 afetados. A falha específica existe no processamento de dados de playlist HLS, resultante da falta de validação adequada de dados fornecidos pelo usuário, o que pode resultar em uma escrita além do final de uma estrutura de dados alocada. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do usuário anacapa. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Phoenix Contact CHARX SEC-3100 CANopenDevice (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode interromper a funcionalidade de carregamento, causando uma negação de serviço (DoS) no agente de controle devido ao acesso a um ponteiro não inicializado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode causar uma negação de serviço (DoS) ao agente de controle devido a uma leitura fora dos limites, o que pode impedir ou interromper a funcionalidade de carregamento. O problema está relacionado ao Protocolo HomePlug. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) Descrição: O problema está relacionado a uma limpeza incompleta durante a reinicialização do serviço após um ataque de Negação de Serviço (DoS), permitindo que um invasor remoto não autenticado obtenha privilégios de nível de serviço. Isso também pode levar à execução remota de código devido a uma vulnerabilidade de uso após liberação (use-after-free) no ClientSession. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.1 Versões do macOS Big Sur anteriores à 11.6.2 Versões da Atualização de Segurança anteriores à 2021-008 Catalina **Descrição** Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-008 Catalina, aplique a Atualização de Segurança 2021-008 Catalina ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.1 Versões do macOS Big Sur anteriores à 11.6.2 Versões da Atualização de Segurança anteriores à 2021-008 Catalina **Descrição** Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-008 Catalina, aplique a Atualização de Segurança 2021-008 Catalina ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.0.1 Versões do macOS Big Sur anteriores à 11.6.1 Versões da Atualização de Segurança anteriores à 2021-007 Catalina **Descrição** O problema envolve várias falhas de gravação fora dos limites que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia potencialmente executar código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1. Para versões do macOS Big Sur anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1. Para versões da Atualização de Segurança anteriores à 2021-007 Catalina, aplique a Atualização de Segurança 2021-007 Catalina.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.1 **Descrição** O problema envolve várias falhas de gravação fora dos limites, que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia, potencialmente, executar código arbitrário com privilégios de kernel. **Recomendações** Para versões anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.0.1 Versões do macOS Big Sur anteriores à 11.6 **Descrição** Foi corrigida uma condição de corrida com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1 ou posterior. Para versões do macOS Big Sur anteriores à 11.6, atualize para o macOS Big Sur 11.6 ou posterior.

**Nome do software vulnerável e versões afetadas: Parallels Desktop versão 16.1.3 Descrição: Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema convidado alvo. A falha específica existe no componente Toolgate. O problema resulta da falta de inicialização adequada da memória antes de acessá-la. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do hipervisor. Recomendações: Para o Parallels Desktop versão 16.1.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 14.1.1 Versões do tvOS anteriores à 14.6 Versões do iOS anteriores à 14.6 Versões do iPadOS anteriores à 14.6 Versões do macOS Big Sur anteriores à 11.4 Versões do watchOS anteriores à 7.5 **Descrição** O problema está relacionado a várias falhas de corrupção de memória que foram corrigidas com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando conteúdo da web malicioso. **Recomendações** Para versões do Safari anteriores à 14.1.1, atualize para o Safari 14.1.1 ou posterior. Para versões do tvOS anteriores à 14.6, atualize para o tvOS 14.6 ou posterior. Para versões do iOS anteriores à 14.6, atualize para o iOS 14.6 ou posterior. Para versões do iPadOS anteriores à 14.6, atualize para o iPadOS 14.6 ou posterior. Para versões do macOS Big Sur anteriores à 11.4, atualize para o macOS Big Sur 11.4 ou posterior. Para versões do watchOS anteriores à 7.5, atualize para o watchOS 7.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.4 Versões da Atualização de Segurança anteriores à 2021-003 Catalina Versões da Atualização de Segurança anteriores à 2021-004 Mojave **Descrição** Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel devido a um problema de gravação fora dos limites. Esse problema foi corrigido com uma verificação de limites aprimorada. **Recomendações** Para versões do macOS anteriores à 11.4, atualize para o macOS Big Sur 11.4 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina ou posterior. Para versões da Atualização de Segurança anteriores à 2021-004 Mojave, aplique a Atualização de Segurança 2021-004 Mojave ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores ao Big Sur 11.3 Versões da Atualização de Segurança anteriores à 2021-002 Catalina Descrição: Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel devido a um problema de gravação fora dos limites. Esse problema foi corrigido com uma verificação de limites aprimorada. Recomendações: Para versões do macOS anteriores ao Big Sur 11.3, atualize para o macOS Big Sur 11.3 ou posterior para resolver o problema. Para versões que requerem Atualização de Segurança, aplique a Atualização de Segurança 2021-002 Catalina ou posterior para corrigir o problema.