Wojciech Regula

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS Sonoma anteriores à 14.8.3 Versões do macOS Sequoia anteriores à 15.7.3 **Descrição** Havia um problema no qual um aplicativo poderia potencialmente acessar dados protegidos do usuário devido à redação insuficiente de dados privados nas entradas de log. **Recomendações** Atualize o macOS para a versão 14.8.3. Atualize o macOS para a versão 15.7.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26.2 Versões do Safari anteriores à 26.2 **Descrição** Um aplicativo poderia potencialmente acessar dados sensíveis do usuário devido a verificações de permissão insuficientes. O problema foi resolvido com a implementação de verificações de permissão adicionais. **Recomendações** Atualize o macOS para a versão Tahoe 26.2. Atualize o Safari para a versão 26.2.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 26.1 iPadOS versions prior to 26.1 **Description** A flaw exists due to insufficient data redaction in logging mechanisms. This could allow an application to access sensitive user data. **Recommendations** Update to iOS version 26.1. Update to iPadOS version 26.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.6 Versões do macOS anteriores à 14.7.7 Versões do macOS anteriores à 13.7.7 **Descrição** Um aplicativo malicioso funcionando como um proxy HTTPS pode potencialmente obter acesso a dados sensíveis do usuário devido a restrições de acesso insuficientes. O problema foi resolvido mediante o aprimoramento dos controles de acesso. **Recomendações** Atualize o macOS para a versão 15.6. Atualize o macOS para a versão 14.7.7. Atualize o macOS para a versão 13.7.7.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iPadOS anteriores a 17.7.7 Versões do iOS anteriores a 18.4 Versões do iPadOS anteriores a 18.4 **Descrição** Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode ser capaz de ler um identificador persistente do dispositivo. **Recomendações** Para versões do iPadOS anteriores a 17.7.7, atualize para o iPadOS 17.7.7 para resolver o problema. Para versões do iOS anteriores a 18.4, atualize para o iOS 18.4 para resolver o problema. Para versões do iPadOS anteriores a 18.4, atualize para o iPadOS 18.4 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.4 **Descrição** Um problema de permissões foi corrigido com restrições adicionais. Este problema pode permitir que um aplicativo leia informações sensíveis de localização. **Recomendações** Para versões anteriores à 15.4, atualize para o macOS Sequoia 15.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Safari anteriores à 18.1 Versões do visionOS anteriores à 2.1 Versões do tvOS anteriores à 18.1 Versões do iOS anteriores à 18.1 Versões do iPadOS anteriores à 18.1 Versões do watchOS anteriores à 11.1 **Descrição** Um problema de gerenciamento de cookies foi resolvido com um gerenciamento de estado aprimorado. Cookies pertencentes a uma origem podem ser enviados para outra origem. **Recomendações** Para versões do Safari anteriores à 18.1, atualize para o Safari 18.1 para resolver o problema. Para versões do visionOS anteriores à 2.1, atualize para o visionOS 2.1 para resolver o problema. Para versões do tvOS anteriores à 18.1, atualize para o tvOS 18.1 para resolver o problema. Para versões do iOS anteriores à 18.1, atualize para o iOS 18.1 para resolver o problema. Para versões do iPadOS anteriores à 18.1, atualize para o iPadOS 18.1 para resolver o problema. Para versões do watchOS anteriores à 11.1, atualize para o watchOS 11.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 15 Versões do iOS anteriores à 18 Versões do iPadOS anteriores à 18 **Descrição** Um problema de permissões permitia que um aplicativo malicioso com privilégios de root pudesse acessar, potencialmente, as entradas do teclado e informações de localização sem o consentimento do usuário. **Recomendações** Para versões do macOS anteriores à 15, atualize para o macOS Sequoia 15. Para versões do iOS anteriores à 18, atualize para o iOS 18. Para versões do iPadOS anteriores à 18, atualize para o iPadOS 18.

**Nome do software vulnerável e versões afetadas** Versões do Xcode anteriores à 16 **Descrição** A vulnerabilidade permite que um aplicativo herde permissões do Xcode, possibilitando o acesso aos dados do usuário devido a uma verificação inadequada de permissões. **Recomendações** Para versões anteriores à 16, atualize para o Xcode 16 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 15 **Descrição** Foi corrigido um problema de permissões com restrições adicionais, que poderia permitir que um aplicativo acessasse a Biblioteca de Fotos do usuário. **Recomendações** Para versões anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 15 **Descrição** Foi corrigido um problema de permissões com restrições adicionais, que poderia ter permitido que um aplicativo acessasse dados protegidos do usuário. **Recomendações** Para versões anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 10.6 Versões do macOS Sonoma anteriores à 14.6 Versões do iOS anteriores à 17.6 Versões do iPadOS anteriores à 17.6 Versões do tvOS anteriores à 17.6 **Descrição** A vulnerabilidade permite que um aplicativo contorne as preferências de Privacidade. Isso foi corrigido por meio de um gerenciamento de estado aprimorado. **Recomendações** Para versões do watchOS anteriores à 10.6, atualize para o watchOS 10.6. Para versões do macOS Sonoma anteriores à 14.6, atualize para o macOS Sonoma 14.6. Para versões do iOS anteriores à 17.6, atualize para o iOS 17.6. Para versões do iPadOS anteriores à 17.6, atualize para o iPadOS 17.6. Para versões do tvOS anteriores à 17.6, atualize para o tvOS 17.6.

**Nome do software vulnerável e versões afetadas** Versões do Apple tvOS anteriores à 17.4 Versões do Apple iOS anteriores à 17.4 Versões do Apple iPadOS anteriores à 17.4 Versões do Apple macOS Sonoma anteriores à 14.4 Versões do Apple watchOS anteriores à 10.4 **Descrição** Foi corrigido um problema de lógica com restrições aprimoradas, que poderia permitir que um aplicativo acessasse dados confidenciais do usuário. **Recomendações** Para versões do Apple tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema. Para versões do Apple iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema. Para versões do Apple iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema. Para versões do Apple macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema. Para versões do Apple watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS Sonoma anteriores à 14.4 **Descrição** Este problema foi resolvido com a remoção do código vulnerável. O processamento de entradas maliciosas pode levar à execução de código. **Recomendações** Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do tvOS anteriores à 17.4 Versões do iOS anteriores à 17.4 Versões do iPadOS anteriores à 17.4 Versões do macOS Sonoma anteriores à 14.4 Versões do watchOS anteriores à 10.4 **Descrição** Um problema de privacidade foi resolvido com o aprimoramento da supressão de dados privados nas entradas de log. Um aplicativo malicioso pode ser capaz de observar dados do usuário em entradas de log relacionadas a notificações de acessibilidade. **Recomendações** Para versões do tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema. Para versões do iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema. Para versões do iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema. Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema. Para versões do watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 17.4 Versões do Apple iPadOS anteriores à 17.4 Versões do Apple tvOS anteriores à 17.4 Versões do Apple macOS Sonoma anteriores à 14.4 Versões do Apple watchOS anteriores à 10.4 **Descrição** Um aplicativo pode ser capaz de elevar privilégios. Este problema foi resolvido com a remoção do código vulnerável. **Recomendações** Para versões do Apple iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema. Para versões do Apple iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema. Para versões do Apple tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema. Para versões do Apple macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema. Para versões do Apple watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16.6 Versões do iPadOS anteriores à 16.6 **Descrição** A vulnerabilidade permite que um aplicativo possa acessar dados confidenciais do usuário devido à validação inadequada de variáveis de ambiente. Isso foi corrigido com uma validação aprimorada. **Recomendações** Para versões do iOS anteriores à 16.6, atualize para o iOS 16.6 para resolver o problema. Para versões do iPadOS anteriores à 16.6, atualize para o iPadOS 16.6 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.2 macOS versions prior to 13.6.3 macOS versions prior to 12.7.2 iOS versions prior to 17.2 iOS versions prior to 16.7.3 iPadOS versions prior to 17.2 iPadOS versions prior to 16.7.3 tvOS (affected versions not specified) **Description** The issue is related to insufficient protection of service data in the Find My component of macOS, iOS, iPadOS, and tvOS operating systems. Exploitation of this issue may allow an attacker to gain unauthorized access to protected information. An app may be able to read sensitive location information due to this issue. **Recommendations** For macOS versions prior to 14.2, update to macOS Sonoma 14.2. For macOS versions prior to 13.6.3, update to macOS Ventura 13.6.3. For macOS versions prior to 12.7.2, update to macOS Monterey 12.7.2. For iOS versions prior to 17.2, update to iOS 17.2. For iOS versions prior to 16.7.3, update to iOS 16.7.3. For iPadOS versions prior to 17.2, update to iPadOS 17.2. For iPadOS versions prior to 16.7.3, update to iPadOS 16.7.3. As a temporary workaround for tvOS, consider restricting access to sensitive location information until a patch is available.

**Name of the Vulnerable Software and Affected Versions** GarageBand versions prior to 10.4.9 **Description** This issue was addressed with improved validation of the process entitlement and Team ID. An app may be able to gain root privileges. The problem was solved by better checking the process entitlement and Team ID. **Recommendations** For GarageBand versions prior to 10.4.9, update to version 10.4.9 to resolve the issue. As a temporary workaround, consider restricting access to sensitive features that may allow an app to gain root privileges until the update is applied.

**Name of the Vulnerable Software and Affected Versions** macOS Sonoma versions prior to 14.1 iOS versions prior to 17.1 iPadOS versions prior to 17.1 **Description** A privacy issue was addressed with improved private data redaction for log entries. This issue may allow an app to access sensitive user data. The vulnerability is related to the disclosure of information through registration files in the Contacts component of iOS, macOS, and iPadOS operating systems. **Recommendations** For macOS Sonoma versions prior to 14.1, update to version 14.1 to resolve the issue. For iOS versions prior to 17.1, update to version 17.1 to resolve the issue. For iPadOS versions prior to 17.1, update to version 17.1 to resolve the issue.