Xiaolong Bai

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.8.3 macOS Sequoia versions prior to 15.7.3 macOS Tahoe version 26.2 iOS versions prior to 18.7.3 iPadOS versions prior to 18.7.3 visionOS version 26.2 tvOS version 26.2 watchOS version 26.2 **Description** An integer overflow issue was identified and addressed by implementing 64-bit timestamps. This could allow an application to gain root privileges. The issue affects multiple Apple operating systems. The vulnerability was discovered by Kaitao Xie and Xiaolong Bai of Alibaba Group. **Recommendations** Update macOS to version 14.8.3 or later. Update macOS Sequoia to version 15.7.3 or later. Update visionOS to version 26.2. Update tvOS to version 26.2. Update watchOS to version 26.2. Update iOS to version 18.7.3 or later. Update iPadOS to version 18.7.3 or later.

Nome do software vulnerável e versões afetadas: versões do visionOS anteriores à 2.1 versões do iOS anteriores à 18.1 versões do iPadOS anteriores à 18.1 versões do iOS anteriores à 17.7.1 versões do iPadOS anteriores à 17.7.1 versões do tvOS anteriores à 18.1 versões do macOS Sonoma anteriores à 14.7.1 Versões do watchOS anteriores à 11.1 Versões do macOS Ventura anteriores à 13.7.1 Descrição: Um problema de negação de serviço foi corrigido com a validação aprimorada de entradas. Um invasor remoto pode ser capaz de causar uma negação de serviço. Recomendações: Atualize para o visionOS 2.1 ou posterior. Atualize para o iOS 18.1 ou posterior. Atualize para o iPadOS 18.1 ou posterior. Atualize para o iOS 17.7.1 ou posterior. Atualize para o iPadOS 17.7.1 ou posterior. Atualize para o tvOS 18.1 ou posterior. Atualize para o macOS Sonoma 14.7.1 ou posterior. Atualize para o watchOS 11.1 ou posterior. Atualize para o macOS Ventura 13.7.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 12.6.8 macOS Big Sur versions prior to 11.7.9 macOS Ventura versions prior to 13.5 iOS versions prior to 15.7.8 iOS versions prior to 16.6 iPadOS versions prior to 15.7.8 iPadOS versions prior to 16.6 tvOS versions prior to 16.6 watchOS versions prior to 9.6 **Description** A use-after-free issue was addressed with improved memory management, which may allow an app to execute arbitrary code with kernel privileges. The issue is related to memory management and can be exploited to gain kernel privileges. **Recommendations** For macOS versions prior to 12.6.8, update to macOS Monterey 12.6.8 or later. For macOS Big Sur versions prior to 11.7.9, update to macOS Big Sur 11.7.9 or later. For macOS Ventura versions prior to 13.5, update to macOS Ventura 13.5 or later. For iOS versions prior to 15.7.8, update to iOS 15.7.8 or later. For iOS versions prior to 16.6, update to iOS 16.6 or later. For iPadOS versions prior to 15.7.8, update to iPadOS 15.7.8 or later. For iPadOS versions prior to 16.6, update to iPadOS 16.6 or later. For tvOS versions prior to 16.6, update to tvOS 16.6 or later. For watchOS versions prior to 9.6, update to watchOS 9.6 or later.

**Name of the Vulnerable Software and Affected Versions** macOS Ventura versions prior to 13.5 **Description** The issue allows an app to bypass Privacy preferences. It was addressed with improved checks. **Recommendations** For macOS Ventura versions prior to 13.5, update to macOS Ventura 13.5 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 15.7.6 iPadOS versions prior to 15.7.6 macOS Big Sur versions prior to 11.7.7 macOS Monterey versions prior to 12.6.6 macOS Ventura versions prior to 13.4 **Description** A logic issue was addressed with improved state management, which may allow an app to modify protected parts of the file system. **Recommendations** For iOS versions prior to 15.7.6, update to iOS 15.7.6 or later. For iPadOS versions prior to 15.7.6, update to iPadOS 15.7.6 or later. For macOS Big Sur versions prior to 11.7.7, update to macOS Big Sur 11.7.7 or later. For macOS Monterey versions prior to 12.6.6, update to macOS Monterey 12.6.6 or later. For macOS Ventura versions prior to 13.4, update to macOS Ventura 13.4 or later.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 9.5 iOS versions prior to 15.7.6 and prior to 16.5 iPadOS versions prior to 15.7.6 and prior to 16.5 macOS versions prior to Ventura 13.4 **Description** The issue is related to insufficient warnings about dangerous actions, which may allow an attacker to bypass existing security restrictions. A shortcut may be able to use sensitive data with certain actions without prompting the user. **Recommendations** For watchOS versions prior to 9.5, update to watchOS 9.5 or later. For iOS versions prior to 15.7.6, update to iOS 15.7.6 or later. For iOS versions prior to 16.5, update to iOS 16.5 or later. For iPadOS versions prior to 15.7.6, update to iPadOS 15.7.6 or later. For iPadOS versions prior to 16.5, update to iPadOS 16.5 or later. For macOS versions prior to Ventura 13.4, update to macOS Ventura 13.4 or later.

**Name of the Vulnerable Software and Affected Versions** macOS Ventura versions prior to 13.3 macOS Monterey versions prior to 12.6.4 iOS versions prior to 16.4 iOS versions prior to 15.7.4 iPadOS versions prior to 16.4 iPadOS versions prior to 15.7.4 tvOS versions prior to 16.4 watchOS versions prior to 9.4 **Description** The issue allows a shortcut to use sensitive data with certain actions without prompting the user. This was addressed with additional permissions checks. **Recommendations** For macOS Ventura versions prior to 13.3, update to macOS Ventura 13.3. For macOS Monterey versions prior to 12.6.4, update to macOS Monterey 12.6.4. For iOS versions prior to 16.4, update to iOS 16.4. For iOS versions prior to 15.7.4, update to iOS 15.7.4. For iPadOS versions prior to 16.4, update to iPadOS 16.4. For iPadOS versions prior to 15.7.4, update to iPadOS 15.7.4. For tvOS versions prior to 16.4, update to tvOS 16.4. For watchOS versions prior to 9.4, update to watchOS 9.4.

**Name of the Vulnerable Software and Affected Versions** macOS Ventura versions prior to 13.2.1 **Description** The issue is related to insecure temporary files in the Shortcuts component of macOS Ventura, which may allow an attacker to access confidential information. This privacy issue can be exploited by an app to observe unprotected user data due to improper handling of temporary files. **Recommendations** For macOS Ventura versions prior to 13.2.1, update to version 13.2.1 to resolve the issue. As a temporary workaround, consider restricting access to sensitive data until the update is applied.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.14.6 Versões da Atualização de Segurança anteriores à 2019-004 High Sierra Versões da Atualização de Segurança anteriores à 2019-004 Sierra Versões do iOS anteriores à 12.4 Versões do tvOS anteriores à 12.4 **Descrição** Um usuário local pode ser capaz de ler um identificador de conta persistente. Esse problema foi resolvido com uma nova autorização. **Recomendações** Para versões do macOS anteriores à 10.14.6, atualize para o macOS Mojave 10.14.6. Para versões da Atualização de Segurança anteriores à 2019-004 High Sierra, aplique a Atualização de Segurança 2019-004. Para versões da Atualização de Segurança anteriores à 2019-004 Sierra, aplique a Atualização de Segurança 2019-004 Sierra. Para versões do iOS anteriores à 12.4, atualize para o iOS 12.4. Para versões do tvOS anteriores à 12.4, atualize para o tvOS 12.4.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.1 **Descrição** Um problema de configuração do dispositivo foi resolvido com uma configuração atualizada. Esse problema permite que um dispositivo seja rastreado passivamente por meio de seu endereço MAC de Bluetooth. **Recomendações** Para versões anteriores à 12.1, atualize para o macOS Monterey 12.1 para resolver o problema. Como solução alternativa temporária, considere restringir a conectividade Bluetooth para minimizar o risco de rastreamento passivo.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.1 macOS Big Sur versão 11.0.1 Atualizações de segurança anteriores à 2020-001 Catalina Atualizações de segurança anteriores à 2020-007 Mojave **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios do kernel. **Recomendações** Para versões do macOS anteriores à 11.1, atualize para o macOS Big Sur 11.1 ou posterior. Para o macOS Big Sur versão 11.0.1, atualize para o macOS Big Sur 11.1 ou posterior. Para versões da Atualização de Segurança anteriores à 2020-001 Catalina, aplique a Atualização de Segurança 2020-001 Catalina ou posterior. Para versões da Atualização de Segurança anteriores à 2020-007 Mojave, aplique a Atualização de Segurança 2020-007 Mojave ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple macOS anteriores à 11.1 Versões do Apple macOS anteriores à Atualização de Segurança 2020-001 Catalina Versões do Apple macOS anteriores à Atualização de Segurança 2020-007 Mojave Versão 11.0.1 do Apple macOS **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios de kernel. **Recomendações** Para o macOS Big Sur, atualize para a versão 11.1 ou posterior. Para o macOS Catalina, aplique a Atualização de Segurança 2020-001 ou posterior. Para o macOS Mojave, aplique a Atualização de Segurança 2020-007 ou posterior. Para o macOS Big Sur 11.0.1, atualize para uma versão mais recente que inclua a correção de segurança.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 6.1.2 Versões do iOS anteriores à 13.3.1 Versões do iPadOS anteriores à 13.3.1 Versões do tvOS anteriores à 13.3.1 **Descrição** Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do watchOS anteriores à 6.1.2, atualize para o watchOS 6.1.2 para resolver o problema. Para versões do iOS anteriores à 13.3.1, atualize para o iOS 13.3.1 para resolver o problema. Para versões do iPadOS anteriores à 13.3.1, atualize para o iPadOS 13.3.1 para resolver o problema. Para versões do tvOS anteriores à 13.3.1, atualize para o tvOS 13.3.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS Catalina anteriores à 10.15.4 Versões do macOS Mojave anteriores à Atualização de Segurança 2020-002 Versões do macOS High Sierra anteriores à Atualização de Segurança 2020-002 **Descrição** Um problema de uso após liberação de memória foi corrigido com um gerenciamento de memória aprimorado, o que poderia permitir que um aplicativo obtivesse privilégios elevados. **Recomendações** Para versões do macOS Catalina anteriores à 10.15.4, atualize para o macOS Catalina 10.15.4 ou posterior. Para versões do macOS Mojave anteriores à Atualização de Segurança 2020-002, aplique a Atualização de Segurança 2020-002 ou posterior. Para versões do macOS High Sierra anteriores à Atualização de Segurança 2020-002, aplique a Atualização de Segurança 2020-002 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 5.2 Versões do iOS anteriores à 12.2 **Descrição** Um problema de permissões foi resolvido com a remoção do código vulnerável e a adição de verificações adicionais. Um aplicativo malicioso pode conseguir acessar arquivos restritos. **Recomendações** Para versões do watchOS anteriores à 5.2, atualize para o watchOS 5.2 para resolver o problema. Para versões do iOS anteriores à 12.2, atualize para o iOS 12.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.6 Versões do iPadOS anteriores à 13.6 Versões do tvOS anteriores à 13.4.8 Versões do watchOS anteriores à 6.2.8 **Descrição** Um problema de autorização foi resolvido com o aprimoramento do gerenciamento de estado. Um aplicativo malicioso pode ser capaz de ler informações confidenciais de localização. **Recomendações** Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior. Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior. Para versões do tvOS anteriores à 13.4.8, atualize para o tvOS 13.4.8 ou posterior. Para versões do watchOS anteriores à 6.2.8, atualize para o watchOS 6.2.8 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 6.1.2 **Descrição** Foi corrigida uma falha de corrupção de memória por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel. **Recomendações** Para versões anteriores à 6.1.2, atualize para o watchOS 6.1.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.3.1 Versões do iPadOS anteriores à 13.3.1 **Descrição** Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do iOS anteriores à 13.3.1, atualize para o iOS 13.3.1 para resolver o problema. Para versões do iPadOS anteriores à 13.3.1, atualize para o iPadOS 13.3.1 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12 macOS versions prior to 10.14 tvOS versions prior to 12 **Description** A validation issue existed in the entitlement verification, which has been addressed with improved validation of the process entitlement. **Recommendations** For iOS versions prior to 12, update to iOS 12 or later to resolve the issue. For macOS versions prior to 10.14, update to macOS 10.14 or later to resolve the issue. For tvOS versions prior to 12, update to tvOS 12 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12 **Description** This issue was addressed with improved entitlements. **Recommendations** For versions prior to iOS 12, update to iOS 12 or later to resolve the issue.