Lucas Leong

**Nome do Software Vulnerável e Versões Afetadas** watchOS versões anteriores à 11.5 macOS Sonoma versões anteriores à 14.7.6 tvOS versões anteriores à 18.5 iPadOS versões anteriores à 17.7.7 iOS versões anteriores à 18.5 iPadOS versões anteriores à 18.5 macOS Sequoia versões anteriores à 15.5 visionOS versões anteriores à 2.5 macOS Ventura versões anteriores à 13.7.6 **Descrição** O problema foi corrigido com um gerenciamento de memória aprimorado. Um atacante pode ser capaz de causar uma terminação inesperada do sistema ou corromper a memória do kernel. Esta falha permite que atacantes locais elevem privilégios e potencialmente executem código arbitrário com acesso de nível de kernel. **Recomendações** Atualize para o watchOS 11.5 ou posterior Atualize para o macOS Sonoma 14.7.6 ou posterior Atualize para o tvOS 18.5 ou posterior Atualize para o iPadOS 17.7.7 ou posterior Atualize para o iOS 18.5 ou posterior Atualize para o iPadOS 18.5 ou posterior Atualize para o macOS Sequoia 15.5 ou posterior Atualize para o visionOS 2.5 ou posterior Atualize para o macOS Ventura 13.7.6 ou posterior

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 11.5 macOS Sonoma versions prior to 14.7.6 tvOS versions prior to 18.5 iPadOS versions prior to 17.7.7 iOS versions prior to 18.5 iPadOS versions prior to 18.5 macOS Sequoia versions prior to 15.5 visionOS versions prior to 2.5 macOS Ventura versions prior to 13.7.6 **Description** A double free issue was addressed with improved memory management. This issue may allow a remote attacker to cause an unexpected app termination. **Recommendations** For watchOS versions prior to 11.5, update to watchOS 11.5. For macOS Sonoma versions prior to 14.7.6, update to macOS Sonoma 14.7.6. For tvOS versions prior to 18.5, update to tvOS 18.5. For iPadOS versions prior to 17.7.7, update to iPadOS 17.7.7. For iOS versions prior to 18.5, update to iOS 18.5. For iPadOS versions prior to 18.5, update to iPadOS 18.5. For macOS Sequoia versions prior to 15.5, update to macOS Sequoia 15.5. For visionOS versions prior to 2.5, update to visionOS 2.5. For macOS Ventura versions prior to 13.7.6, update to macOS Ventura 13.7.6.

**Nome do software vulnerável e versões afetadas** oFono (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de SMS. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** oFono (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** oFono (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** oFono (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** oFono (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** BlueZ (affected versions not specified) **Description** This issue allows network-adjacent attackers to disclose sensitive information via Bluetooth on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious device. The specific flaw exists within the handling of the AVRCP protocol. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** BlueZ (affected versions not specified) **Description** This issue allows network-adjacent attackers to disclose sensitive information via Bluetooth on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious device. The specific flaw exists within the handling of the AVRCP protocol. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** BlueZ (affected versions not specified) **Description** This issue allows network-adjacent attackers to disclose sensitive information via Bluetooth on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious device. The specific flaw exists within the handling of the AVRCP protocol. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** BlueZ (affected versions not specified) **Description** This issue allows network-adjacent attackers to disclose sensitive information on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious Bluetooth device. The specific flaw exists within the handling of OBEX protocol parameters. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other issues to execute arbitrary code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** A flaw was found in the Netfilter subsystem in the Linux kernel. The `sctp mt check` did not validate the `flag count` field. This flaw allows a local privileged (CAP NET ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Bluetooth A2DP driver (affected versions not specified) **Description** The issue is related to insufficient access restrictions in the Windows Bluetooth A2DP driver, allowing a remote attacker to exploit the vulnerability and elevate their privileges. This can affect the system, potentially leading to unauthorized access or control. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** A flaw was found in the Netfilter subsystem in the Linux kernel. The `nfnl osf add callback` function did not validate the user mode controlled `opt num` field. This flaw allows a local privileged (CAP NET ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** A flaw was found in the XFRM subsystem in the Linux kernel, specifically within the processing of state filters, which can result in a read past the end of an allocated buffer. This flaw allows a local privileged (CAP NET ADMIN) attacker to trigger an out-of-bounds read, potentially leading to an information disclosure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** BlueZ (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. User interaction is required to exploit this issue, where the target must connect to a malicious Bluetooth device. The specific flaw exists within the handling of the Phone Book Access profile, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this issue to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** BlueZ (affected versions not specified) **Description** The issue is related to a heap-based buffer overflow in the Phone Book Access profile of BlueZ, which can be exploited by network-adjacent attackers to execute arbitrary code on affected installations. User interaction is required, as the target must connect to a malicious Bluetooth device. The flaw exists due to the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. This allows an attacker to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** BlueZ (affected versions not specified) **Description** The issue is related to a heap-based buffer overflow in the Phone Book Access profile of BlueZ, allowing network-adjacent attackers to execute arbitrary code on affected installations. User interaction is required to exploit this vulnerability, where the target must connect to a malicious Bluetooth device. The flaw exists due to the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer, enabling an attacker to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma leitura fora dos limites ao definir dados HMAC na camada SRv6 do kernel Linux. Essa configuração é realizada via netlink por meio de quatro atributos: `SEG6 ATTR HMACKEYID`, `SEG6 ATTR SECRET`, `SEG6 ATTR SECRETLEN` e `SEG6 ATTR ALGID`. Como o atributo `SECRETLEN` está dissociado do comprimento real do atributo `SECRET`, é possível fornecer combinações inválidas, permitindo que ocorra uma leitura fora dos limites de até 64 bytes além do ponteiro final `skb` e dentro de `skb shared info`. Isso pode ser explorado fornecendo uma mensagem netlink maliciosa. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na implementação do SR-IPv6 no kernel do Linux, especificamente no processamento dos atributos seg6. Essa falha resulta da validação inadequada dos dados fornecidos pelo usuário, permitindo a leitura além do fim de um buffer alocado. Um usuário local com privilégios pode explorar isso para divulgar informações confidenciais em instalações afetadas do kernel Linux. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.