Tommy Muir

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16.2 Versões do iPadOS anteriores à 16.2 Versões do tvOS anteriores à 16.2 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. A análise de um arquivo TIFF criado com intenção maliciosa pode levar à divulgação de informações do usuário. **Recomendações** Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2 ou posterior. Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2 ou posterior. Para versões do tvOS anteriores à 16.2, atualize para o tvOS 16.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple macOS anteriores à 12.6.2 Versões do Apple macOS Ventura anteriores à 13.1 Versões do Apple macOS Big Sur anteriores à 11.7.2 Versões do Apple iOS anteriores à 15.7.2 Versões do Apple iOS anteriores à 16.2 Versões do Apple iPadOS anteriores à 15.7.2 Versões do Apple iPadOS anteriores à 16.2 Versões do Apple tvOS anteriores à 16.2 Versões do Apple watchOS anteriores à 9.2 **Descrição** Foi corrigida uma condição de corrida com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. **Recomendações** Para o macOS Monterey, atualize para a versão 12.6.2 ou posterior. Para o macOS Ventura, atualize para a versão 13.1 ou posterior. Para o macOS Big Sur, atualize para a versão 11.7.2 ou posterior. Para o iOS 15, atualize para a versão 15.7.2 ou posterior. Para o iOS 16, atualize para a versão 16.2 ou posterior. Para o iPadOS 15, atualize para a versão 15.7.2 ou posterior. Para o iPadOS 16, atualize para a versão 16.2 ou posterior. Para o tvOS, atualize para a versão 16.2 ou posterior. Para o watchOS, atualize para a versão 9.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** Foi corrigida uma falha de confusão de tipos por meio de verificações aprimoradas, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** Um problema de uso após liberação de memória foi corrigido com um gerenciamento de memória aprimorado. Esse problema pode permitir que um aplicativo provoque o encerramento inesperado do sistema ou, potencialmente, execute código com privilégios de kernel. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.6 Versões do iPadOS anteriores à 15.6 Versões do macOS Big Sur anteriores à 11.6.8 Versões do watchOS anteriores à 8.7 Versões do tvOS anteriores à 15.6 Versões do macOS Monterey anteriores à 12.5 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-005 **Descrição** O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios do kernel. **Recomendações** Para versões do iOS anteriores à 15.6, atualize para o iOS 15.6 ou posterior. Para versões do iPadOS anteriores à 15.6, atualize para o iPadOS 15.6 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8 ou posterior. Para versões do watchOS anteriores à 8.7, atualize para o watchOS 8.7 ou posterior. Para versões do tvOS anteriores à 15.6, atualize para o tvOS 15.6 ou posterior. Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-005, aplique a Atualização de Segurança 2022-005 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS Big Sur anteriores à 11.0.1 Versões do iOS anteriores à 14.2 Versões do iPadOS anteriores à 14.2 Versões do tvOS anteriores à 14.2 Versões do watchOS anteriores à 7.1 **Descrição** Um problema de tratamento de caminho foi corrigido com validação aprimorada, o que poderia permitir que um invasor local elevasse seus privilégios. **Recomendações** Para versões do macOS Big Sur anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1. Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2. Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2. Para versões do tvOS anteriores à 14.2, atualize para o tvOS 14.2. Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.0.1 Versões do iOS anteriores à 14.2 Versões do iPadOS anteriores à 14.2 Versões do tvOS anteriores à 14.2 Versões do watchOS anteriores à 7.1 **Descrição** Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. Um aplicativo malicioso pode ser capaz de determinar o layout da memória do kernel. **Recomendações** Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1. Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2. Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2. Para versões do tvOS anteriores à 14.2, atualize para o tvOS 14.2. Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 14.0 Versões do iPadOS anteriores à 14.0 **Descrição** Um problema de inicialização de memória foi corrigido com um melhor gerenciamento de memória, o que permitia que um usuário local pudesse, potencialmente, ler a memória do kernel. **Recomendações** Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do VLC media player anteriores à 3.0.11 **Descrição** Um estouro de buffer baseado em heap na função `hxxx AnnexB to xVC` permite que invasores remotos causem uma negação de serviço (falha do aplicativo) ou executem código arbitrário por meio de um arquivo de vídeo H.264 Annex-B especialmente criado. A vulnerabilidade pode ser explorada pela reprodução de um arquivo de vídeo especialmente criado, permitindo potencialmente que um invasor execute código arbitrário no sistema afetado com os privilégios do usuário que está executando o VLC. **Recomendações** Para versões anteriores à 3.0.11, atualize para a versão 3.0.11 ou posterior para resolver o problema. Como solução temporária, considere evitar a reprodução de arquivos de vídeo H.264 Annex-B até que a atualização seja aplicada.