Pattern-F

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 26.1 iPadOS versions prior to 26.1 macOS Sequoia versions prior to 15.7.2 macOS Sonoma versions prior to 14.8.2 visionOS versions prior to 26.1 **Description** An authorization issue exists due to improved state management. This can allow an application to access sensitive user data. **Recommendations** Update iOS to version 26.1. Update iPadOS to version 26.1. Update macOS Sequoia to version 15.7.2. Update macOS Sonoma to version 14.8.2. Update visionOS to version 26.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS Sequoia anteriores à 15.3 Versões do tvOS anteriores à 18.3 Versões do watchOS anteriores à 11.3 Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 18.3 **Descrição** Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo malicioso pode conseguir obter privilégios de root. O problema está relacionado a erros no processamento de permissões no componente Kernel dos sistemas operacionais macOS, iPadOS, iOS, watchOS e tvOS. **Recomendações** Versões do macOS Sequoia anteriores à 15.3: Atualize para o macOS Sequoia 15.3 Versões do tvOS anteriores à 18.3: Atualize para o tvOS 18.3 Versões do watchOS anteriores à 11.3: Atualize para o watchOS 11.3 Versões do iOS anteriores à 18.3: Atualize para o iOS 18.3 Versões do iPadOS anteriores à 18.3: Atualize para o iPadOS 18.3

**Name of the Vulnerable Software and Affected Versions** Apple products versions prior to visionOS 2.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, and tvOS 18.3. **Description** A use-after-free issue exists in the Core Media component of Apple products. This issue allows a malicious application to potentially elevate privileges. Apple is aware of reports that this issue has been actively exploited against versions of iOS prior to iOS 17.2. The vulnerability has been actively exploited in the wild and is associated with a zero-day exploit. The exploit involves a malicious iMessage containing a specially crafted HEIF image, bypassing BlastDoor and triggering a WebKit remote code execution, potentially leading to unauthorized keychain access and network redirection. **Recommendations** Update to visionOS 2.3 or later. Update to iOS 18.3 or later. Update to iPadOS 18.3 or later. Update to macOS Sequoia 15.3 or later. Update to watchOS 11.3 or later. Update to tvOS 18.3 or later.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.7.3 iOS versions prior to 18.3 iPadOS versions prior to 17.7.4 and prior to 18.3 watchOS versions prior to 11.3 tvOS versions prior to 18.3 visionOS versions prior to 2.3 **Description** The issue is related to incorrect code generation management in the kernel of macOS, iOS, iPadOS, watchOS, tvOS, and visionOS operating systems. Exploitation of this issue may allow an attacker to elevate their privileges and execute arbitrary code. An application may be able to execute arbitrary code with kernel privileges due to a validation issue that has been addressed with improved logic. **Recommendations** For macOS versions prior to 14.7.3, update to macOS Sonoma 14.7.3 or later. For iOS versions prior to 18.3, update to iOS 18.3 or later. For iPadOS versions prior to 17.7.4, update to iPadOS 17.7.4 or later, and for versions prior to 18.3, update to iPadOS 18.3 or later. For watchOS versions prior to 11.3, update to watchOS 11.3 or later. For tvOS versions prior to 18.3, update to tvOS 18.3 or later. For visionOS versions prior to 2.3, update to visionOS 2.3 or later.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 18.1 Versões do iPadOS anteriores à 18.1 Versões do tvOS anteriores à 2.1 Versões do macOS Sonoma anteriores à 14.7.1 Versões do watchOS anteriores à 11.1 Versões do tvOS anteriores à 18.1 **Descrição** A vulnerabilidade permite que um aplicativo malicioso acesse informações privadas devido ao tratamento inadequado de links simbólicos. **Recomendações** Para versões do iOS anteriores à 18.1, atualize para o iOS 18.1 ou posterior. Para versões do iPadOS anteriores à 18.1, atualize para o iPadOS 18.1 ou posterior. Para versões do visionOS anteriores à 2.1, atualize para o visionOS 2.1 ou posterior. Para versões do macOS Sonoma anteriores à 14.7.1, atualize para o macOS Sonoma 14.7.1 ou posterior. Para versões do watchOS anteriores à 11.1, atualize para o watchOS 11.1 ou posterior. Para versões do tvOS anteriores à 18.1, atualize para o tvOS 18.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS Ventura anteriores à 13.6.7 Versões do macOS Monterey anteriores à 12.7.5 Versões do iOS anteriores à 16.7.8 Versões do iPadOS anteriores à 16.7.8 Versões do tvOS anteriores à 17.5 Versões do visionOS anteriores à 1.2 Versões do iOS anteriores à 17.5 Versões do iPadOS anteriores à 17.5 Versões do macOS Sonoma anteriores à 14.5 **Descrição** A vulnerabilidade permite que um aplicativo execute código arbitrário com privilégios de kernel devido a verificações inadequadas. Verificações aprimoradas foram implementadas para resolver essa vulnerabilidade. **Recomendações** Para versões do macOS Ventura anteriores à 13.6.7, atualize para o macOS Ventura 13.6.7. Para versões do macOS Monterey anteriores à 12.7.5, atualize para o macOS Monterey 12.7.5. Para versões do iOS anteriores à 16.7.8, atualize para o iOS 16.7.8. Para versões do iPadOS anteriores à 16.7.8, atualize para o iPadOS 16.7.8. Para versões do tvOS anteriores à 17.5, atualize para o tvOS 17.5. Para versões do visionOS anteriores à 1.2, atualize para o visionOS 1.2. Para versões do iOS anteriores à 17.5, atualize para o iOS 17.5. Para versões do iPadOS anteriores à 17.5, atualize para o iPadOS 17.5. Para versões do macOS Sonoma anteriores à 14.5, atualize para o macOS Sonoma 14.5.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 9.6 macOS Monterey versions prior to 12.6.8 iOS versions prior to 15.7.8 iPadOS versions prior to 15.7.8 macOS Big Sur versions prior to 11.7.9 iOS versions prior to 16.6 iPadOS versions prior to 16.6 macOS Ventura versions prior to 13.5 **Description** The issue is related to improved memory handling, which may allow an app to execute arbitrary code with kernel privileges. This is due to a buffer overflow in the Neural Engine component of the operating systems. A remote attacker may be able to exploit this issue. **Recommendations** For watchOS versions prior to 9.6, update to watchOS 9.6. For macOS Monterey versions prior to 12.6.8, update to macOS Monterey 12.6.8. For iOS versions prior to 15.7.8, update to iOS 15.7.8. For iPadOS versions prior to 15.7.8, update to iPadOS 15.7.8. For macOS Big Sur versions prior to 11.7.9, update to macOS Big Sur 11.7.9. For iOS versions prior to 16.6, update to iOS 16.6. For iPadOS versions prior to 16.6, update to iPadOS 16.6. For macOS Ventura versions prior to 13.5, update to macOS Ventura 13.5.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 16.6 iPadOS versions prior to 16.6 macOS Ventura versions prior to 13.5 **Description** The issue is related to a buffer overflow in memory, allowing an app to potentially execute arbitrary code with kernel privileges. This is due to inadequate memory handling. **Recommendations** For iOS versions prior to 16.6, update to iOS 16.6 or later. For iPadOS versions prior to 16.6, update to iPadOS 16.6 or later. For macOS Ventura versions prior to 13.5, update to macOS Ventura 13.5 or later.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16.2 Versões do iPadOS anteriores à 16.2 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo poderia sair da sua sandbox. **Recomendações** Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16.2 Versões do iPadOS anteriores à 16.2 Versões do macOS Monterey anteriores à 12.6.2 Versões do macOS Ventura anteriores à 13.1 Versões do iOS anteriores à 15.7.2 Versões do iPadOS anteriores à 15.7.2 **Descrição** A vulnerabilidade permite que um aplicativo possa sair da sua sandbox. Isso foi corrigido com verificações aprimoradas. **Recomendações** Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2 ou posterior. Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2 ou posterior. Para versões do macOS Monterey anteriores à 12.6.2, atualize para o macOS Monterey 12.6.2 ou posterior. Para versões do macOS Ventura anteriores à 13.1, atualize para o macOS Ventura 13.1 ou posterior. Para versões do iOS anteriores à 15.7.2, atualize para o iOS 15.7.2 ou posterior. Para versões do iPadOS anteriores à 15.7.2, atualize para o iPadOS 15.7.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple macOS anteriores à 11.7.2 Versões do Apple macOS anteriores à 12.6.2 Versões do Apple macOS anteriores à 13.1 Versões do Apple iOS anteriores à 16.2 Versões do Apple iPadOS anteriores à 16.2 Versões do Apple tvOS anteriores à 16.2 Versões do Apple watchOS anteriores à 9.2 **Descrição** O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um usuário remoto pode ser capaz de provocar a execução de código do kernel. **Recomendações** Para o macOS Big Sur, atualize para a versão 11.7.2 ou posterior. Para o macOS Monterey, atualize para a versão 12.6.2 ou posterior. Para o macOS Ventura, atualize para a versão 13.1 ou posterior. Para o iOS, atualize para a versão 16.2 ou posterior. Para o iPadOS, atualize para a versão 16.2 ou posterior. Para o tvOS, atualize para a versão 16.2 ou posterior. Para o watchOS, atualize para a versão 9.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.2 Versões da Atualização de Segurança anteriores à 2019-002 Mojave Versões da Atualização de Segurança anteriores à 2019-007 High Sierra **Descrição** Foi corrigido um problema de corrupção de memória por meio de um tratamento aprimorado da memória, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 10.15.2, atualize para o macOS Catalina 10.15.2. Para versões da Atualização de Segurança anteriores à 2019-002 Mojave, aplique a Atualização de Segurança 2019-002 Mojave. Para versões da Atualização de Segurança anteriores à 2019-007 High Sierra, aplique a Atualização de Segurança 2019-007 High Sierra.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.4 Versões do iPadOS anteriores à 13.4 Versões do macOS Catalina anteriores à 10.15.4 Versões do tvOS anteriores à 13.4 Versões do watchOS anteriores à 6.2 **Descrição** Um problema de inicialização de memória foi corrigido com o aprimoramento do gerenciamento de memória. Isso permite que um aplicativo possa ler memória restrita. **Recomendações** Para versões do iOS anteriores à 13.4, atualize para o iOS 13.4 ou posterior. Para versões do iPadOS anteriores à 13.4, atualize para o iPadOS 13.4 ou posterior. Para versões do macOS Catalina anteriores à 10.15.4, atualize para o macOS Catalina 10.15.4 ou posterior. Para versões do tvOS anteriores à 13.4, atualize para o tvOS 13.4 ou posterior. Para versões do watchOS anteriores à 6.2, atualize para o watchOS 6.2 ou posterior.