Trevor Spiniolas

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.2.1 Versões do iPadOS anteriores à 15.2.1 **Descrição** Um problema de esgotamento de recursos foi corrigido com uma validação de entrada aprimorada. O processamento de um nome de acessório HomeKit criado de forma maliciosa pode causar uma negação de serviço. O problema está relacionado à plataforma HomeKit, que permite aos usuários detectar e controlar aparelhos domésticos inteligentes. Um invasor pode explorar essa vulnerabilidade enviando nomes de acessórios HomeKit maliciosos, causando a falha do dispositivo. Além disso, um invasor pode enviar convites a usuários com dados maliciosos, o que pode levar a ataques de extorsão de dados. **Recomendações** Para versões do iOS anteriores à 15.2.1, atualize para o iOS 15.2.1 para corrigir o problema. Para versões do iPadOS anteriores à 15.2.1, atualize para o iPadOS 15.2.1 para corrigir o problema. Como solução temporária, considere restringir o acesso aos acessórios HomeKit para minimizar o risco de exploração. Evite usar o parâmetro `HomeKit accessory name` nos endpoints da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 5.2 Versões do macOS Mojave anteriores à 10.14.4 Versões da Atualização de Segurança anteriores à 2019-002 para High Sierra Versões da Atualização de Segurança anteriores à 2019-002 para Sierra Versões do iOS anteriores à 12.2 **Descrição** Um problema de negação de serviço foi resolvido com validação aprimorada. O processamento de um arquivo vcf criado de forma maliciosa pode levar a uma negação de serviço. **Recomendações** Para versões do watchOS anteriores à 5.2, atualize para o watchOS 5.2 para resolver o problema. Para versões do macOS Mojave anteriores à 10.14.4, atualize para o macOS Mojave 10.14.4 para resolver o problema. Para versões da Atualização de Segurança anteriores à 2019-002 para High Sierra, aplique a Atualização de Segurança 2019-002 para resolver o problema. Para versões da Atualização de Segurança anteriores à 2019-002 para Sierra, aplique a Atualização de Segurança 2019-002 para resolver o problema. Para versões do iOS anteriores à 12.2, atualize para o iOS 12.2 para resolver o problema.