Jundong Xie

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 14.8 Versões do iPadOS anteriores à 14.8 Versões do tvOS anteriores à 15 Versões do watchOS anteriores à 8 Mac OS (versões afetadas não especificadas) **Descrição** Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de um arquivo de áudio malicioso pode resultar no encerramento inesperado do aplicativo ou na execução de código arbitrário. O problema está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor execute código arbitrário usando um arquivo especialmente criado. **Recomendações** Para versões do iOS anteriores à 14.8, atualize para o iOS 14.8 ou posterior. Para versões do iPadOS anteriores à 14.8, atualize para o iPadOS 14.8 ou posterior. Para versões do tvOS anteriores à 15, atualize para o tvOS 15 ou posterior. Para versões do watchOS anteriores à 8, atualize para o watchOS 8 ou posterior. Para o Mac OS, aplique a Atualização de Segurança 2021-007 Catalina. Como solução alternativa temporária, considere evitar o uso de arquivos de áudio maliciosos até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.2 macOS Catalina (versões afetadas não especificadas) **Descrição** Um problema de estouro de buffer foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário. **Recomendações** Para o macOS Catalina, aplique a Atualização de Segurança 2021-008. Para o macOS Big Sur, atualize para a versão 11.6.2.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.2 Versões do tvOS anteriores à 15.2 Versões do macOS Monterey anteriores à 12.1 Versões do macOS Catalina anteriores à Atualização de Segurança 2021-008 Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 Versões do watchOS anteriores à 8.3 **Descrição** Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. A reprodução de um arquivo de áudio malicioso pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior. Para versões do tvOS anteriores à 15.2, atualize para o tvOS 15.2 ou posterior. Para versões do macOS Monterey anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2021-008, aplique a Atualização de Segurança 2021-008 ou posterior. Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior. Para versões do watchOS anteriores à 8.3, atualize para o watchOS 8.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.1 Versões do watchOS anteriores à 8.3 Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 Versões do tvOS anteriores à 15.2 **Descrição** Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do watchOS anteriores à 8.3, atualize para o watchOS 8.3 ou posterior. Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior. Para versões do tvOS anteriores à 15.2, atualize para o tvOS 15.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple tvOS anteriores à 15.2 Versões do Apple macOS Big Sur anteriores à 11.6.2 **Descrição** Um problema de inicialização de memória foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário. **Recomendações** Para versões do Apple tvOS anteriores à 15.2, atualize para o tvOS 15.2 para resolver o problema. Para versões do Apple macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.2 macOS Catalina (versões afetadas não especificadas) **Descrição** Um problema de estouro de buffer foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário. **Recomendações** Para o macOS Catalina, aplique a Atualização de Segurança 2021-008. Para o macOS Big Sur, atualize para a versão 11.6.2.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.1 Versões do watchOS anteriores à 8.3 Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 Versões do tvOS anteriores à 15.2 **Descrição** Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário. **Recomendações** Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do watchOS anteriores à 8.3, atualize para o watchOS 8.3 ou posterior. Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior. Para versões do tvOS anteriores à 15.2, atualize para o tvOS 15.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.2 macOS Catalina (versões afetadas não especificadas) **Descrição** Um problema de estouro de buffer foi corrigido com um tratamento aprimorado da memória. A análise de um arquivo de áudio criado com intenção maliciosa pode levar à divulgação de informações do usuário. **Recomendações** Para versões do macOS anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou aplique a Atualização de Segurança 2021-008 Catalina para resolver o problema. Para o macOS Catalina, aplique a Atualização de Segurança 2021-008 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 14.7 Versões do macOS Big Sur anteriores à 11.5 Versões do watchOS anteriores à 7.6 Versões do tvOS anteriores à 14.7 Versões da Atualização de Segurança anteriores à 2021-004 Catalina **Descrição** Um problema de lógica foi corrigido com validação aprimorada. A reprodução de um arquivo de áudio malicioso pode levar ao encerramento inesperado do aplicativo. **Recomendações** Para versões do iOS anteriores à 14.7, atualize para o iOS 14.7 ou posterior. Para versões do macOS Big Sur anteriores à 11.5, atualize para o macOS Big Sur 11.5 ou posterior. Para versões do watchOS anteriores à 7.6, atualize para o watchOS 7.6 ou posterior. Para versões do tvOS anteriores à 14.7, atualize para o tvOS 14.7 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-004 Catalina, aplique a Atualização de Segurança 2021-004 Catalina ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 14.7 Versões do Apple macOS anteriores ao Big Sur 11.5 Versões do Apple watchOS anteriores à 7.6 Versões do Apple tvOS anteriores à 14.7 Versões da Atualização de Segurança anteriores à 2021-004 Catalina **Descrição** Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do iOS anteriores à 14.7, atualize para o iOS 14.7 ou posterior. Para versões do macOS anteriores ao Big Sur 11.5, atualize para o macOS Big Sur 11.5 ou posterior. Para versões do watchOS anteriores à 7.6, atualize para o watchOS 7.6 ou posterior. Para versões do tvOS anteriores à 14.7, atualize para o tvOS 14.7 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-004 Catalina, aplique a Atualização de Segurança 2021-004 Catalina ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS Catalina anteriores à Atualização de Segurança 2021-002 Versões do macOS Mojave anteriores à Atualização de Segurança 2021-003 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Versões do macOS Big Sur anteriores à 11.3 Descrição: Um problema de corrupção de memória foi corrigido com validação aprimorada. Esse problema permite que um aplicativo malicioso possa ler memória restrita. Recomendações: Para o macOS Catalina, aplique a Atualização de Segurança 2021-002. Para o macOS Mojave, aplique a Atualização de Segurança 2021-003. Para o iOS, atualize para a versão 14.5 ou posterior. Para o iPadOS, atualize para a versão 14.5 ou posterior. Para o watchOS, atualize para a versão 7.4 ou posterior. Para o tvOS, atualize para a versão 14.5 ou posterior. Para o macOS Big Sur, atualize para a versão 11.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS Big Sur anteriores à 11.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5.

**Nome do software vulnerável e versões afetadas: Versões do Apple macOS anteriores à 11.3 Versões do Apple iOS anteriores à 14.5 Versões do Apple iPadOS anteriores à 14.5 Versões do Apple watchOS anteriores à 7.4 Versões do Apple tvOS anteriores à 14.5 Descrição: O processamento de um arquivo de áudio criado com intenção maliciosa pode expor memória restrita devido a um problema de leitura fora dos limites. Isso foi corrigido com uma validação de entrada aprimorada. Recomendações: Para versões do macOS anteriores à 11.3, aplique a Atualização de Segurança 2021-002 Catalina ou atualize para o macOS Big Sur 11.3. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5.

**Nome do software vulnerável e versões afetadas: Versões do macOS Catalina anteriores à Atualização de Segurança 2021-002 Versões do macOS Mojave anteriores à Atualização de Segurança 2021-003 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Versões do macOS Big Sur anteriores à 11.3 Descrição: Um problema de corrupção de memória foi corrigido com validação aprimorada, o que poderia permitir que um aplicativo lesse memória restrita. Recomendações: Para o macOS Catalina, aplique a Atualização de Segurança 2021-002. Para o macOS Mojave, aplique a Atualização de Segurança 2021-003. Para o iOS, atualize para a versão 14.5 ou posterior. Para o iPadOS, atualize para a versão 14.5 ou posterior. Para o watchOS, atualize para a versão 7.4 ou posterior. Para o tvOS, atualize para a versão 14.5 ou posterior. Para o macOS Big Sur, atualize para a versão 11.3 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 7.2 Versões do macOS Big Sur anteriores à 11.1 Versões do macOS Catalina anteriores à Atualização de Segurança 2020-001 Versões do macOS Mojave anteriores à Atualização de Segurança 2020-007 Versões do iOS anteriores à 14.3 Versões do iPadOS anteriores à 14.3 Versões do tvOS anteriores à 14.3 **Descrição** Existia um problema de corrupção de memória no processamento de arquivos de fonte. Esse problema foi resolvido com uma validação de entrada aprimorada. O processamento de um arquivo de fonte criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do watchOS anteriores à 7.2, atualize para o watchOS 7.2 ou posterior. Para versões do macOS Big Sur anteriores à 11.1, atualize para o macOS Big Sur 11.1 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2020-001, aplique a Atualização de Segurança 2020-001 ou posterior. Para versões do macOS Mojave anteriores à Atualização de Segurança 2020-007, aplique a Atualização de Segurança 2020-007 ou posterior. Para versões do iOS anteriores à 14.3, atualize para o iOS 14.3 ou posterior. Para versões do iPadOS anteriores à 14.3, atualize para o iPadOS 14.3 ou posterior. Para versões do tvOS anteriores à 14.3, atualize para o tvOS 14.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 7.2 Versões do macOS Big Sur anteriores à 11.1 Versões do macOS Catalina anteriores à Atualização de Segurança 2020-001 Versões do macOS Mojave anteriores à Atualização de Segurança 2020-007 Versões do iOS anteriores à 14.3 Versões do iPadOS anteriores à 14.3 Versões do tvOS anteriores à 14.3 **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo de áudio criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do watchOS anteriores à 7.2, atualize para o watchOS 7.2 ou posterior. Para versões do macOS Big Sur anteriores à 11.1, atualize para o macOS Big Sur 11.1 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2020-001, aplique a Atualização de Segurança 2020-001 ou posterior. Para versões do macOS Mojave anteriores à Atualização de Segurança 2020-007, aplique a Atualização de Segurança 2020-007 ou posterior. Para versões do iOS anteriores à 14.3, atualize para o iOS 14.3 ou posterior. Para versões do iPadOS anteriores à 14.3, atualize para o iPadOS 14.3 ou posterior. Para versões do tvOS anteriores à 14.3, atualize para o tvOS 14.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 14.2 Versões do iPadOS anteriores à 14.2 **Descrição** Havia uma falha no tratamento de chamadas recebidas, permitindo que um usuário atendesse duas chamadas simultaneamente sem que fosse indicado que ele havia atendido uma segunda chamada. A falha foi corrigida com verificações de estado adicionais. **Recomendações** Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 7.0 Versões do tvOS anteriores à 14.0 Versões do macOS Catalina anteriores à 10.15.7 Versões do macOS High Sierra anteriores à Atualização de Segurança 2020-005 Versões do macOS Mojave anteriores à Atualização de Segurança 2020-005 Versões do iOS anteriores à 14.0 Versões do iPadOS anteriores à 14.0 **Descrição** Um problema de estouro de buffer foi corrigido com o aprimoramento do gerenciamento de memória. A reprodução de um arquivo de áudio malicioso pode levar à execução de código arbitrário. **Recomendações** Para versões do watchOS anteriores à 7.0, atualize para o watchOS 7.0 ou posterior. Para versões do tvOS anteriores à 14.0, atualize para o tvOS 14.0 ou posterior. Para versões do macOS Catalina anteriores à 10.15.7, atualize para o macOS Catalina 10.15.7 ou posterior. Para versões do macOS High Sierra anteriores à Atualização de Segurança 2020-005, aplique a Atualização de Segurança 2020-005 ou posterior. Para versões do macOS Mojave anteriores à Atualização de Segurança 2020-005, aplique a Atualização de Segurança 2020-005 ou posterior. Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0 ou posterior. Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.0.1 Versões do watchOS anteriores à 7.0 Versões do tvOS anteriores à 14.0 Versões do iOS anteriores à 14.0 Versões do iPadOS anteriores à 14.0 **Descrição** Foi corrigida uma falha de leitura fora dos limites com uma verificação de limites aprimorada, que poderia permitir que um aplicativo lesse memória restrita. **Recomendações** Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1. Para versões do watchOS anteriores à 7.0, atualize para o watchOS 7.0. Para versões do tvOS anteriores à 14.0, atualize para o tvOS 14.0. Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0. Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0.