Qi Sun

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 Versões do macOS Big Sur anteriores à 11.6.6 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-004 **Descrição** Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo. **Recomendações** Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.6, atualize para o macOS Big Sur 11.6.6 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-004, aplique a Atualização de Segurança 2022-004.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 Versões do macOS Big Sur anteriores à 11.6.6 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-004 **Descrição** Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo. **Recomendações** Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.6, atualize para o macOS Big Sur 11.6.6 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-004, aplique a Atualização de Segurança 2022-004.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.5 Versões do macOS Monterey anteriores à 12.3 **Descrição** Um problema de corrupção de memória foi corrigido com uma validação aprimorada. O processamento de um arquivo criado com intenção maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 11.6.5, atualize para o macOS Big Sur 11.6.5 ou posterior. Para versões do macOS Monterey anteriores à 12.3, atualize para o macOS Monterey 12.3 ou posterior. Para o macOS Catalina, aplique a Atualização de Segurança 2022-003 Catalina.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.5 Versões do macOS Monterey anteriores à 12.3 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-003 **Descrição** Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo. **Recomendações** Para versões do macOS anteriores à 11.6.5, atualize para o macOS Big Sur 11.6.5. Para versões do macOS Monterey anteriores à 12.3, atualize para o macOS Monterey 12.3. Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-003, aplique a Atualização de Segurança 2022-003 Catalina.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.5 Versões do macOS Monterey anteriores à 12.3 Versões do macOS Catalina sem a Atualização de Segurança 2022-003 **Descrição** Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo. **Recomendações** Para versões do macOS anteriores à 11.6.5, atualize para o macOS Big Sur 11.6.5. Para versões do macOS Monterey anteriores à 12.3, atualize para o macOS Monterey 12.3. Para o macOS Catalina, aplique a Atualização de Segurança 2022-003.

**Nome do software vulnerável e versões afetadas: Versões do Apple iOS anteriores à 14.4 Versões do Apple iPadOS anteriores à 14.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Recomendações: Para versões do Apple iOS anteriores à 14.4, atualize para o iOS 14.4 ou posterior. Para versões do Apple iPadOS anteriores à 14.4, atualize para o iPadOS 14.4 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do watchOS anteriores à 7.4 Descrição: A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Descrição: O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário. Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Existia uma falha de leitura fora dos limites, levando à divulgação da memória do kernel. Essa falha foi corrigida com uma validação de entrada aprimorada. Um aplicativo malicioso pode ser capaz de divulgar a memória do kernel. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do watchOS anteriores à 7.3 Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário. O problema foi resolvido com verificações aprimoradas. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do watchOS anteriores à 7.3, atualize para o watchOS 7.3. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.2 Atualização de segurança 2021-001 Catalina Atualização de segurança 2021-001 Mojave **Descrição** A vulnerabilidade permite a execução de código arbitrário ao processar uma fonte criada de forma maliciosa. Isso se deve a um underflow de inteiro no componente de análise de TTF da biblioteca libFontParser. **Recomendações** Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2 ou aplique a Atualização de Segurança 2021-001. Para o Catalina, aplique a Atualização de Segurança 2021-001. Para o Mojave, aplique a Atualização de Segurança 2021-001.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Big Sur 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave **Descrição** Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de uma fonte criada de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores ao Big Sur 11.2, atualize para o macOS Big Sur 11.2 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina ou posterior. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 14.0 Versões do iPadOS anteriores à 14.0 **Descrição** Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de uma fonte criada de forma maliciosa pode resultar na divulgação da memória do processo. **Recomendações** Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0 ou posterior para resolver o problema.