Pwn0Rz

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.4 Versões da Atualização de Segurança anteriores à 2021-003 no Catalina Versões da Atualização de Segurança anteriores à 2021-004 no Mojave Versões do iOS anteriores à 14.6 Versões do iPadOS anteriores à 14.6 **Descrição** Um problema de validação foi corrigido com uma lógica aprimorada. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 11.4, atualize para o macOS Big Sur 11.4. Para versões da Atualização de Segurança anteriores à 2021-003 no Catalina, aplique a Atualização de Segurança 2021-003. Para versões da Atualização de Segurança anteriores à 2021-004 no Mojave, aplique a Atualização de Segurança 2021-004. Para versões do iOS anteriores à 14.6, atualize para o iOS 14.6. Para versões do iPadOS anteriores à 14.6, atualize para o iPadOS 14.6.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.4 Versões da Atualização de Segurança anteriores à 2021-003 no Catalina Versões da Atualização de Segurança anteriores à 2021-004 no Mojave Versões do iOS anteriores à 14.6 Versões do iPadOS anteriores à 14.6 **Descrição** O problema está relacionado a uma leitura fora dos limites que pode ser acionada pelo processamento de um arquivo USD criado de forma maliciosa, podendo divulgar o conteúdo da memória. **Recomendações** Para versões do macOS anteriores à 11.4, atualize para o macOS Big Sur 11.4. Para versões da Atualização de Segurança anteriores à 2021-003 no Catalina, aplique a Atualização de Segurança 2021-003. Para versões da Atualização de Segurança anteriores à 2021-004 no Mojave, aplique a Atualização de Segurança 2021-004. Para versões do iOS anteriores à 14.6, atualize para o iOS 14.6. Para versões do iPadOS anteriores à 14.6, atualize para o iPadOS 14.6.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.4 Versões da Atualização de Segurança anteriores à 2021-003 Catalina Versões da Atualização de Segurança anteriores à 2021-004 Mojave Versões do iOS anteriores à 14.6 Versões do iPadOS anteriores à 14.6 **Descrição** O problema está relacionado a uma leitura fora dos limites que foi corrigida com uma validação de entrada aprimorada. O processamento de um arquivo USD criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 11.4, atualize para o macOS Big Sur 11.4. Para versões da Atualização de Segurança anteriores à 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina. Para versões da Atualização de Segurança anteriores à 2021-004 Mojave, aplique a Atualização de Segurança 2021-004 Mojave. Para versões do iOS anteriores à 14.6, atualize para o iOS 14.6. Para versões do iPadOS anteriores à 14.6, atualize para o iPadOS 14.6.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Existia uma falha de leitura fora dos limites, levando à divulgação da memória do kernel. Essa falha foi corrigida com uma validação de entrada aprimorada. Um aplicativo malicioso pode ser capaz de divulgar a memória do kernel. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.6 Versões do iPadOS anteriores à 13.6 Versões do macOS Catalina anteriores à 10.15.6 **Descrição** Um processo em sandbox pode ser capaz de contornar as restrições da sandbox. Esse problema foi resolvido com o aprimoramento das permissões. **Recomendações** Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior. Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior. Para versões do macOS Catalina anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.6 **Descrição** O problema envolve uma leitura fora dos limites que pode ser resolvida com uma validação de entrada aprimorada. Um usuário local pode ser capaz de causar o encerramento inesperado do sistema ou ler a memória do kernel. **Recomendações** Para versões anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 para resolver o problema.