Mohamed Ghannam

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 17 Apple iPadOS versions prior to 17 Apple tvOS versions prior to 17 Apple watchOS versions prior to 10 Apple macOS versions prior to Sonoma 14 **Description** The issue was addressed with improved memory handling. An app may be able to execute arbitrary code with kernel privileges. **Recommendations** For Apple iOS versions prior to 17, update to iOS 17 to resolve the issue. For Apple iPadOS versions prior to 17, update to iPadOS 17 to resolve the issue. For Apple tvOS versions prior to 17, update to tvOS 17 to resolve the issue. For Apple watchOS versions prior to 10, update to watchOS 10 to resolve the issue. For Apple macOS versions prior to Sonoma 14, update to macOS Sonoma 14 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** tvOS versions prior to 17 iOS versions prior to 17 iPadOS versions prior to 17 watchOS versions prior to 10 macOS versions prior to Sonoma 14 **Description** The issue was addressed with improved memory handling. An app may be able to disclose kernel memory. **Recommendations** For tvOS versions prior to 17, update to tvOS 17 to resolve the issue. For iOS versions prior to 17, update to iOS 17 to resolve the issue. For iPadOS versions prior to 17, update to iPadOS 17 to resolve the issue. For watchOS versions prior to 10, update to watchOS 10 to resolve the issue. For macOS versions prior to Sonoma 14, update to macOS Sonoma 14 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14 iOS versions prior to 17 iPadOS versions prior to 17 **Description** The issue is related to a buffer overflow in the kernel of the operating system, which may allow an app to execute arbitrary code with kernel privileges. This is due to improper memory handling. **Recommendations** For macOS versions prior to 14, update to macOS Sonoma 14 to resolve the issue. For iOS versions prior to 17, update to iOS 17 to resolve the issue. For iPadOS versions prior to 17, update to iPadOS 17 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 9.5 iPadOS versions prior to 16.5 iOS versions prior to 16.5 **Description** The issue is related to a buffer overflow in the Neural Engine component of the operating systems, which may allow an attacker to gain elevated privileges. The problem was addressed with improved memory handling. **Recommendations** For watchOS versions prior to 9.5, update to watchOS 9.5 to resolve the issue. For iPadOS versions prior to 16.5, update to iPadOS 16.5 to resolve the issue. For iOS versions prior to 16.5, update to iOS 16.5 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 16.6 iPadOS versions prior to 16.6 watchOS versions prior to 9.6 **Description** The issue was addressed with improved memory handling. An app may be able to execute arbitrary code with kernel privileges. **Recommendations** For iOS versions prior to 16.6, update to iOS 16.6 to resolve the issue. For iPadOS versions prior to 16.6, update to iPadOS 16.6 to resolve the issue. For watchOS versions prior to 9.6, update to watchOS 9.6 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 16.6 iPadOS versions prior to 16.6 macOS Ventura versions prior to 13.5 watchOS versions prior to 9.6 **Description** The issue is related to a buffer overflow in memory operations, which may allow an app to execute arbitrary code with kernel privileges. This can potentially be exploited by an attacker to gain elevated access. **Recommendations** For iOS versions prior to 16.6, update to iOS 16.6 or later. For iPadOS versions prior to 16.6, update to iPadOS 16.6 or later. For macOS Ventura versions prior to 13.5, update to macOS Ventura 13.5 or later. For watchOS versions prior to 9.6, update to watchOS 9.6 or later.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 9.6 macOS Big Sur versions prior to 11.7.9 iOS versions prior to 15.7.8 iPadOS versions prior to 15.7.8 macOS Monterey versions prior to 12.6.8 tvOS versions prior to 16.6 iOS versions prior to 16.6 iPadOS versions prior to 16.6 macOS Ventura versions prior to 13.5 **Description** A use-after-free issue was addressed with improved memory management, which may allow an app to execute arbitrary code with kernel privileges. This issue is related to the use of memory after it has been freed. **Recommendations** For watchOS versions prior to 9.6, update to watchOS 9.6. For macOS Big Sur versions prior to 11.7.9, update to macOS Big Sur 11.7.9. For iOS versions prior to 15.7.8, update to iOS 15.7.8. For iPadOS versions prior to 15.7.8, update to iPadOS 15.7.8. For macOS Monterey versions prior to 12.6.8, update to macOS Monterey 12.6.8. For tvOS versions prior to 16.6, update to tvOS 16.6. For iOS versions prior to 16.6, update to iOS 16.6. For iPadOS versions prior to 16.6, update to iPadOS 16.6. For macOS Ventura versions prior to 13.5, update to macOS Ventura 13.5.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 16.4 iPadOS versions prior to 16.4 **Description** The issue was addressed with improved memory handling. An app may be able to execute arbitrary code with kernel privileges. **Recommendations** For iOS versions prior to 16.4, update to iOS 16.4 to resolve the issue. For iPadOS versions prior to 16.4, update to iPadOS 16.4 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 15.7.8 iPadOS versions prior to 15.7.8 macOS Monterey versions prior to 12.6.4 iOS versions prior to 16.4 iPadOS versions prior to 16.4 macOS Big Sur versions prior to 11.7.5 **Description** The issue allows an app to potentially execute arbitrary code with kernel privileges due to a problem that was addressed with improved memory handling. **Recommendations** For iOS versions prior to 15.7.8, update to iOS 15.7.8 or later. For iPadOS versions prior to 15.7.8, update to iPadOS 15.7.8 or later. For macOS Monterey versions prior to 12.6.4, update to macOS Monterey 12.6.4 or later. For iOS versions prior to 16.4, update to iOS 16.4 or later. For iPadOS versions prior to 16.4, update to iPadOS 16.4 or later. For macOS Big Sur versions prior to 11.7.5, update to macOS Big Sur 11.7.5 or later.

**Name of the Vulnerable Software and Affected Versions** macOS Ventura versions prior to 13.3 iOS versions prior to 16.4 iPadOS versions prior to 16.4 iOS versions prior to 15.7.6 iPadOS versions prior to 15.7.6 **Description** The issue allows an app to potentially break out of its sandbox. This was addressed with improved checks. **Recommendations** For macOS Ventura versions prior to 13.3, update to macOS Ventura 13.3. For iOS versions prior to 16.4, update to iOS 16.4. For iPadOS versions prior to 16.4, update to iPadOS 16.4. For iOS versions prior to 15.7.6, update to iOS 15.7.6. For iPadOS versions prior to 15.7.6, update to iPadOS 15.7.6.

**Name of the Vulnerable Software and Affected Versions** flar2 ElementalX versions up to 6.x **Description** A problematic vulnerability has been found, affecting the function `xfrm dump policy done` of the file `net/xfrm/xfrm user.c` of the component `ipsec`. The manipulation leads to denial of service. **Recommendations** For flar2 ElementalX versions up to 6.x, upgrade to version 7.00 to address this issue. As a temporary workaround, consider disabling the `xfrm dump policy done` function until the patch is applied. Restrict access to the `ipsec` component to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.7.1 Versões do iOS anteriores à 16.1 Versões do iPadOS anteriores à 15.7.1 Versões do iPadOS anteriores à 16 Versões do watchOS anteriores à 9.1 **Descrição** A vulnerabilidade permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel devido a um problema que foi corrigido com o aprimoramento do gerenciamento de memória. **Recomendações** Para versões do iOS anteriores à 15.7.1, atualize para o iOS 15.7.1 ou posterior. Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1 ou posterior. Para versões do iPadOS anteriores à 15.7.1, atualize para o iPadOS 15.7.1 ou posterior. Para versões do iPadOS anteriores à 16, atualize para o iPadOS 16 ou posterior. Para versões do watchOS anteriores à 9.1, atualize para o watchOS 9.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** O problema está relacionado a um estouro de buffer no componente Apple Neural Engine do sistema operacional macOS, o que pode permitir que um invasor execute código arbitrário com privilégios de kernel. O problema foi resolvido com um tratamento aprimorado da memória. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.7 Versões do iPadOS anteriores à 15.7 Versões do macOS anteriores ao Ventura 13 Versões do watchOS anteriores à 9 **Descrição** A vulnerabilidade permite que um aplicativo execute código arbitrário com privilégios de kernel devido a um problema que foi corrigido com o aprimoramento do gerenciamento de memória. **Recomendações** Para versões do iOS anteriores à 15.7, atualize para o iOS 15.7 ou posterior. Para versões do iPadOS anteriores à 15.7, atualize para o iPadOS 15.7 ou posterior. Para versões do macOS anteriores ao Ventura 13, atualize para o macOS Ventura 13 ou posterior. Para versões do watchOS anteriores à 9, atualize para o watchOS 9 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16 Versões do macOS anteriores ao Ventura 13 Versões do watchOS anteriores à 9 **Descrição** A falha permite que um aplicativo possa vazar informações confidenciais do estado do kernel devido a um gerenciamento inadequado da memória. **Recomendações** Para versões do iOS anteriores à 16, atualize para o iOS 16 para resolver o problema. Para versões do macOS anteriores ao Ventura 13, atualize para o macOS Ventura 13 para resolver o problema. Para versões do watchOS anteriores à 9, atualize para o watchOS 9 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16 Versões do watchOS anteriores à 9 **Descrição** A vulnerabilidade permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel devido a um problema que foi corrigido com o aprimoramento do gerenciamento de memória. **Recomendações** Para versões do iOS anteriores à 16, atualize para o iOS 16 ou posterior. Para versões do watchOS anteriores à 9, atualize para o watchOS 9 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** O problema está relacionado a um estouro de buffer na memória, o que pode permitir que um invasor execute código arbitrário com privilégios de kernel. O problema foi resolvido com um tratamento aprimorado da memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.7 Versões do iPadOS anteriores à 15.7 A versão 16 do iOS e posteriores não são afetadas, mas as versões anteriores à 16 são vulneráveis se forem anteriores à 15.7 Versões do macOS anteriores ao Ventura 13 Versões do watchOS anteriores à 9 **Descrição** O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel. **Recomendações** Para versões do iOS anteriores à 15.7, atualize para o iOS 15.7 ou posterior. Para versões do iPadOS anteriores à 15.7, atualize para o iPadOS 15.7 ou posterior. Para versões do macOS anteriores ao Ventura 13, atualize para o macOS Ventura 13 ou posterior. Para versões do watchOS anteriores à 9, atualize para o watchOS 9 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.6 Versões do iPadOS anteriores à 15.6 Versões do macOS Monterey anteriores à 12.5 **Descrição** Um problema de estouro de inteiro foi corrigido por meio de uma validação de entrada aprimorada, o que potencialmente permitia que um aplicativo executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do iOS anteriores à 15.6, atualize para o iOS 15.6 ou posterior. Para versões do iPadOS anteriores à 15.6, atualize para o iPadOS 15.6 ou posterior. Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 Versões do watchOS anteriores à 8.7 Versões do iOS anteriores à 15.6 Versões do iPadOS anteriores à 15.6 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo poderia executar código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5. Para versões do watchOS anteriores à 8.7, atualize para o watchOS 8.7. Para versões do iOS anteriores à 15.6, atualize para o iOS 15.6. Para versões do iPadOS anteriores à 15.6, atualize para o iPadOS 15.6.