Xinru Chi

**Nome do software vulnerável e versões afetadas** Versões do macOS 12.7.4 a 14.4 Versão 1.1 do visionOS Versões 16.7.6 e 17.4 do iOS Versões 16.7.6 e 17.4 do iPadOS Versão 10.4 do watchOS Versão 17.4 do tvOS **Descrição** Um problema de corrupção de memória foi resolvido por meio de mecanismos de bloqueio aprimorados. O problema pode permitir que um aplicativo malicioso cause o encerramento inesperado do sistema ou grave na memória do kernel, levando potencialmente à escalada de privilégios do kernel. **Recomendações** Atualize o macOS para a versão 14.4. Atualize o visionOS para a versão 1.1. Atualize o iOS para a versão 17.4. Atualize o iPadOS para a versão 17.4. Atualize o watchOS para a versão 10.4. Atualize o tvOS para a versão 17.4.

**Nome do software vulnerável e versões afetadas** Versões do macOS Sonoma anteriores à 14.4 Versões do visionOS anteriores à 1.1 Versões do iOS anteriores à 17.4 Versões do iPadOS anteriores à 17.4 Versões do watchOS anteriores à 10.4 Versões do iOS anteriores à 16.7.6 Versões do iPadOS anteriores à 16.7.6 Versões do tvOS anteriores à 17.4 **Descrição** Uma condição de corrida foi corrigida com validação adicional. Esse problema pode permitir que um aplicativo acesse dados confidenciais do usuário. A vulnerabilidade está relacionada a erros de sincronização ao usar um recurso compartilhado, o que pode permitir que um invasor divulgue informações protegidas. **Recomendações** Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4. Para versões do visionOS anteriores à 1.1, atualize para o visionOS 1.1. Para versões do iOS anteriores à 17.4, atualize para o iOS 17.4. Para versões do iPadOS anteriores à 17.4, atualize para o iPadOS 17.4. Para versões do watchOS anteriores à 10.4, atualize para o watchOS 10.4. Para versões do iOS anteriores à 16.7.6, atualize para o iOS 16.7.6. Para versões do iPadOS anteriores à 16.7.6, atualize para o iPadOS 16.7.6. Para versões do tvOS anteriores à 17.4, atualize para o tvOS 17.4.

**Nome do software vulnerável e versões afetadas** Versões do iPadOS anteriores à 16.7.6 Versões do iOS anteriores à 16.7.6 Versões do macOS Monterey anteriores à 12.7.4 Versões do macOS Sonoma anteriores à 14.4 Versões do macOS Ventura anteriores à 13.6.5 Versões do tvOS anteriores à 17.4 Versões do visionOS anteriores à 1.1 Versões do watchOS anteriores à 10.4 **Descrição** O problema é uma falha de corrupção de memória presente no kernel, corrigida por meio de validação aprimorada. Relatórios indicam uma possível exploração desse problema em cenários reais. Um invasor com capacidades arbitrárias de leitura e gravação no kernel poderia contornar as proteções de memória do kernel. A vulnerabilidade permite o possível contorno das proteções de memória do kernel. **Recomendações** Atualize o iPadOS para a versão 16.7.6 ou posterior. Atualize o iOS para a versão 16.7.6 ou posterior. Atualize o macOS Monterey para a versão 12.7.4 ou posterior. Atualize o macOS Sonoma para a versão 14.4 ou posterior. Atualize o macOS Ventura para a versão 13.6.5 ou posterior. Atualize o tvOS para a versão 17.4 ou posterior. Atualize o visionOS para a versão 1.1 ou posterior. Atualize o watchOS para a versão 10.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** macOS Ventura versions prior to 13.3 macOS Monterey versions prior to 12.6.4 iOS versions prior to 16.3.1 iPadOS versions prior to 16.3.1 macOS Big Sur versions prior to 11.7.5 **Description** A use after free issue was addressed with improved memory management. This issue may allow an app to execute arbitrary code with kernel privileges. **Recommendations** For macOS Ventura versions prior to 13.3, update to macOS Ventura 13.3. For macOS Monterey versions prior to 12.6.4, update to macOS Monterey 12.6.4. For iOS versions prior to 16.3.1, update to iOS 16.3.1. For iPadOS versions prior to 16.3.1, update to iPadOS 16.3.1. For macOS Big Sur versions prior to 11.7.5, update to macOS Big Sur 11.7.5.

**Nome do software vulnerável e versões afetadas** Versões do Apple tvOS anteriores à 16.1 Versões do Apple iOS anteriores à 15.7.1 e anteriores à 16.1 Versões do Apple iPadOS anteriores à 15.7.1 e anteriores à 16 Versões do Apple macOS anteriores ao Ventura 13 e anteriores ao Monterey 12.6.1 Versões do Apple watchOS anteriores à 9.1 **Descrição** Um problema de condição de corrida foi resolvido com um bloqueio aprimorado, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do tvOS anteriores à 16.1, atualize para o tvOS 16.1. Para versões do iOS anteriores à 15.7.1, atualize para o iOS 15.7.1. Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1. Para versões do iPadOS anteriores à 15.7.1, atualize para o iPadOS 15.7.1. Para versões do iPadOS anteriores à 16, atualize para o iPadOS 16. Para versões do macOS anteriores ao Ventura 13, atualize para o macOS Ventura 13. Para versões do macOS anteriores ao Monterey 12.6.1, atualize para o macOS Monterey 12.6.1. Para versões do watchOS anteriores à 9.1, atualize para o watchOS 9.1.

**Nome do software vulnerável e versões afetadas** Versões do watchOS anteriores à 8.7 Versões do tvOS anteriores à 15.6 Versões do iOS anteriores à 15.6 Versões do iPadOS anteriores à 15.6 Versões do macOS Monterey anteriores à 12.5 **Descrição** Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada, o que poderia permitir que um aplicativo divulgasse a memória do kernel. **Recomendações** Para versões do watchOS anteriores à 8.7, atualize para o watchOS 8.7. Para versões do tvOS anteriores à 15.6, atualize para o tvOS 15.6. Para versões do iOS anteriores à 15.6, atualize para o iOS 15.6. Para versões do iPadOS anteriores à 15.6, atualize para o iPadOS 15.6. Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.6 Versões do iPadOS anteriores à 15.6 Versões do macOS Big Sur anteriores à 11.6.8 Versões do watchOS anteriores à 8.7 Versões do tvOS anteriores à 15.6 Versões do macOS Monterey anteriores à 12.5 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-005 **Descrição** O problema foi resolvido com o aprimoramento do gerenciamento de memória. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios do kernel. **Recomendações** Para versões do iOS anteriores à 15.6, atualize para o iOS 15.6 ou posterior. Para versões do iPadOS anteriores à 15.6, atualize para o iPadOS 15.6 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8 ou posterior. Para versões do watchOS anteriores à 8.7, atualize para o watchOS 8.7 ou posterior. Para versões do tvOS anteriores à 15.6, atualize para o tvOS 15.6 ou posterior. Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-005, aplique a Atualização de Segurança 2022-005 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 Versões do macOS Big Sur anteriores à 11.6.8 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-005 Versões do iOS anteriores à 15.6 Versões do iPadOS anteriores à 15.6 Versões do tvOS anteriores à 15.6 Versões do watchOS anteriores à 8.7 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios do kernel. **Recomendações** Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5. Para versões do macOS Big Sur anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8. Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-005, aplique a Atualização de Segurança 2022-005 Catalina. Para versões do iOS anteriores à 15.6, atualize para o iOS 15.6. Para versões do iPadOS anteriores à 15.6, atualize para o iPadOS 15.6. Para versões do tvOS anteriores à 15.6, atualize para o tvOS 15.6. Para versões do watchOS anteriores à 8.7, atualize para o watchOS 8.7.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.2 Versões do tvOS anteriores à 15.2 Versões do macOS Monterey anteriores à 12.1 Versões do macOS Catalina anteriores à Atualização de Segurança 2021-008 Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 Versões do watchOS anteriores à 8.3 **Descrição** Um problema de uso após liberação de memória foi corrigido com um gerenciamento de memória aprimorado, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior. Para versões do tvOS anteriores à 15.2, atualize para o tvOS 15.2 ou posterior. Para versões do macOS Monterey anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2021-008, aplique a Atualização de Segurança 2021-008 ou posterior. Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior. Para versões do watchOS anteriores à 8.3, atualize para o watchOS 8.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.2 Versões do tvOS anteriores à 15.2 Versões do macOS Monterey anteriores à 12.1 Versões do macOS Catalina anteriores à Atualização de Segurança 2021-008 Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 Versões do watchOS anteriores à 8.3 **Descrição** Um problema de uso após liberação de memória foi corrigido com o aprimoramento do gerenciamento de memória. Esse problema pode permitir que um aplicativo execute código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior. Para versões do tvOS anteriores à 15.2, atualize para o tvOS 15.2 ou posterior. Para versões do macOS Monterey anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2021-008, aplique a Atualização de Segurança 2021-008 ou posterior. Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior. Para versões do watchOS anteriores à 8.3, atualize para o watchOS 8.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.1 Versões do macOS Big Sur anteriores à 11.6.2 Versões da Atualização de Segurança anteriores à 2021-008 Catalina **Descrição** Um usuário local pode ser capaz de provocar o encerramento inesperado do sistema ou ler a memória do kernel devido a um problema que foi corrigido com verificações aprimoradas. **Recomendações** Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-008 Catalina, aplique a Atualização de Segurança 2021-008 Catalina ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.6 Versões do iPadOS anteriores à 13.6 Versões do macOS Catalina anteriores à 10.15.6 Versões do tvOS anteriores à 13.4.8 Versões do watchOS anteriores à 6.2.8 **Descrição** O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma verificação de limites aprimorada. Um aplicativo malicioso pode ser capaz de determinar o layout da memória do kernel. **Recomendações** Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior. Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior. Para versões do macOS Catalina anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 ou posterior. Para versões do tvOS anteriores à 13.4.8, atualize para o tvOS 13.4.8 ou posterior. Para versões do watchOS anteriores à 6.2.8, atualize para o watchOS 6.2.8 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.6 Versões do iPadOS anteriores à 13.6 Versões do macOS Catalina anteriores à 10.15.6 Versões do tvOS anteriores à 13.4.8 Versões do watchOS anteriores à 6.2.8 **Descrição** Um problema de inicialização de memória foi corrigido com um tratamento aprimorado da memória, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior. Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior. Para versões do macOS Catalina anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 ou posterior. Para versões do tvOS anteriores à 13.4.8, atualize para o tvOS 13.4.8 ou posterior. Para versões do watchOS anteriores à 6.2.8, atualize para o watchOS 6.2.8 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do macOS Catalina anteriores à 10.15.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 **Descrição** Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. Esse problema pode permitir que um aplicativo cause o encerramento inesperado do sistema ou grave na memória do kernel. **Recomendações** Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do macOS Catalina anteriores à 10.15.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 **Descrição** Um problema de corrupção de memória foi corrigido com o aprimoramento do gerenciamento de estado. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel. **Recomendações** Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do macOS Catalina anteriores à 10.15.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 **Descrição** Um problema de lógica resultou em corrupção de memória, permitindo potencialmente que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. Esse problema foi resolvido com um gerenciamento de estado aprimorado. **Recomendações** Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.5 Versões do iPadOS anteriores à 13.5 Versões do macOS Catalina anteriores à 10.15.5 Versões do tvOS anteriores à 13.4.5 Versões do watchOS anteriores à 6.2.5 **Descrição** Um problema de lógica resultou em corrupção de memória, permitindo potencialmente que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. Esse problema foi resolvido com um gerenciamento de estado aprimorado. **Recomendações** Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior. Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior. Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior. Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior. Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior.