Skr0X1C0

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 15.6 Apple iPadOS versions prior to 15.6 Apple tvOS versions prior to 15.6 Apple watchOS versions prior to 8.7 **Description** A race condition issue was addressed through improved state handling, which could allow an app with arbitrary kernel read and write capability to bypass Pointer Authentication. **Recommendations** For iOS versions prior to 15.6, update to iOS 15.6 to resolve the issue. For iPadOS versions prior to 15.6, update to iPadOS 15.6 to resolve the issue. For tvOS versions prior to 15.6, update to tvOS 15.6 to resolve the issue. For watchOS versions prior to 8.7, update to watchOS 8.7 to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 **Descrição** Foi corrigido um problema de corrupção de memória por meio de um gerenciamento de estado aprimorado, o que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel. **Recomendações** Para versões anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 **Descrição** Foi corrigida uma falha de gravação fora dos limites por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo obtivesse privilégios elevados. **Recomendações** Para versões anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 A Atualização de Segurança 2022-005 Catalina também é uma versão corrigida, o que significa que as versões anteriores a essa atualização estão afetadas. **Descrição** Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Um usuário em uma posição privilegiada na rede pode conseguir vazar informações confidenciais. **Recomendações** Para versões anteriores ao macOS 12.5, atualize para o macOS 12.5 ou aplique a Atualização de Segurança 2022-005 Catalina para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo poderia vazar informações confidenciais do estado do kernel. **Recomendações** Para versões anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Monterey 12.5 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-005 **Descrição** Foi corrigida uma falha de leitura fora dos limites por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo obtivesse privilégios elevados. **Recomendações** Para o macOS Catalina, aplique a Atualização de Segurança 2022-005 para resolver o problema. Para o macOS Monterey, atualize para a versão 12.5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do OX App Suite anteriores à 7.10.4 **Descrição** A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF) por meio do endpoint da API /ajax/messaging/message. Isso poderia ser potencialmente explorado para acessar recursos internos. **Recomendações** Para versões do OX App Suite anteriores à 7.10.4, atualize para a versão 7.10.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API /ajax/messaging/message até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do macOS Catalina anteriores à 10.15.5 **Descrição** Um problema de acesso foi corrigido com restrições adicionais à sandbox. Um aplicativo malicioso poderia contornar as preferências de Privacidade. **Recomendações** Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior.