Yinyi Wu

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 18.1 Versões do iPadOS anteriores à 18.1 Versões do tvOS anteriores à 2.1 Versões do tvOS anteriores à 18.1 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo pode causar o encerramento inesperado do sistema ou corromper a memória do kernel. **Recomendações** Para versões do iOS anteriores à 18.1, atualize para o iOS 18.1 para resolver o problema. Para versões do iPadOS anteriores à 18.1, atualize para o iPadOS 18.1 para resolver o problema. Para versões do visionOS anteriores à 2.1, atualize para o visionOS 2.1 para resolver o problema. Para versões do tvOS anteriores à 18.1, atualize para o tvOS 18.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 15.7.1 Versão 16.1 e anteriores do Apple iOS Versões do Apple iPadOS anteriores à 15.7.1 Versão 16.1 e anteriores do Apple iPadOS **Descrição** O problema está relacionado a uma vulnerabilidade de gravação fora dos limites que pode permitir que um invasor execute código arbitrário com privilégios de kernel. A Apple está ciente de um relatório indicando que esse problema pode ter sido explorado ativamente. O número estimado de dispositivos potencialmente afetados não foi especificado. **Recomendações** Para versões do Apple iOS anteriores à 15.7.1, atualize para o iOS 15.7.1 ou posterior. Para o Apple iOS versão 16.1 e anteriores, atualize para o iOS 16.1 ou posterior. Para as versões do Apple iPadOS anteriores à 15.7.1, atualize para o iPadOS 15.7.1 ou posterior. Para o Apple iPadOS versão 16.1 e anteriores, atualize para o iPadOS 16.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.7.1 Versões do iPadOS anteriores à 15.7.1 Versões do tvOS anteriores à 16.1 Versões do iOS anteriores à 16.1 Versões do iPadOS anteriores à 16 Versões do macOS Ventura anteriores à 13 **Descrição** O problema foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de um arquivo USD criado de forma maliciosa pode revelar o conteúdo da memória. **Recomendações** Para versões do iOS anteriores à 15.7.1, atualize para o iOS 15.7.1 ou posterior. Para versões do iPadOS anteriores à 15.7.1, atualize para o iPadOS 15.7.1 ou posterior. Para versões do tvOS anteriores à 16.1, atualize para o tvOS 16.1 ou posterior. Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1 ou posterior. Para versões do iPadOS anteriores à 16, atualize para o iPadOS 16 ou posterior. Para versões do macOS Ventura anteriores à 13, atualize para o macOS Ventura 13 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple tvOS anteriores à 16 Versões do Apple iOS anteriores à 16 Versões do Apple watchOS anteriores à 9 **Descrição** A falha permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel devido a verificações insuficientes. **Recomendações** Para versões do Apple tvOS anteriores à 16, atualize para o tvOS 16 para resolver o problema. Para versões do Apple iOS anteriores à 16, atualize para o iOS 16 para resolver o problema. Para versões do Apple watchOS anteriores à 9, atualize para o watchOS 9 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 Versões do macOS Big Sur anteriores à 11.6.8 Versões da Atualização de Segurança anteriores à 2022-005 Catalina **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. Um aplicativo poderia executar código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5. Para versões do macOS Big Sur anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8. Para versões da Atualização de Segurança anteriores à 2022-005 Catalina, aplique a Atualização de Segurança 2022-005 Catalina.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.6.1 **Descrição** O problema envolve várias falhas de gravação fora dos limites, que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia, potencialmente, executar código arbitrário com privilégios de kernel. **Recomendações** Para versões anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 14.8 Versões do iPadOS anteriores à 14.8 Versões do tvOS anteriores à 15 Versões do watchOS anteriores à 8 Versões do iOS anteriores à 15 Versões do iPadOS anteriores à 15 **Descrição** Um problema de confusão de tipos foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do iOS anteriores à 14.8, atualize para o iOS 14.8 ou posterior. Para versões do iPadOS anteriores à 14.8, atualize para o iPadOS 14.8 ou posterior. Para versões do tvOS anteriores à 15, atualize para o tvOS 15 ou posterior. Para versões do watchOS anteriores à 8, atualize para o watchOS 8 ou posterior. Para versões do iOS anteriores à 15, atualize para o iOS 15 ou posterior. Para versões do iPadOS anteriores à 15, atualize para o iPadOS 15 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 14.8.1 Versões do Apple iOS anteriores à 15.1 Versões do Apple iPadOS anteriores à 14.8.1 Versões do Apple iPadOS anteriores à 15.1 **Descrição** Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, o que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do Apple iOS anteriores à 14.8.1, atualize para o iOS 14.8.1 ou posterior. Para versões do Apple iOS anteriores à 15.1, atualize para o iOS 15.1 ou posterior. Para versões do Apple iPadOS anteriores à 14.8.1, atualize para o iPadOS 14.8.1 ou posterior. Para versões do Apple iPadOS anteriores à 15.1, atualize para o iPadOS 15.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.0.1 Versões do macOS Big Sur anteriores à 11.6.1 Versões da Atualização de Segurança anteriores à 2021-007 Catalina **Descrição** O problema envolve várias falhas de gravação fora dos limites que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia potencialmente executar código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1. Para versões do macOS Big Sur anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1. Para versões da Atualização de Segurança anteriores à 2021-007 Catalina, aplique a Atualização de Segurança 2021-007 Catalina.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.5 Versões da Atualização de Segurança anteriores à 2021-004 no Catalina Versões da Atualização de Segurança anteriores à 2021-005 no Mojave **Descrição** A vulnerabilidade permite que um aplicativo possa causar o encerramento inesperado do sistema ou escreva na memória do kernel devido a uma escalada de privilégios por gravação fora dos limites. Isso poderia ser explorado por meio da função `process token BindQueryStoreRegisterToMemoryList`. **Recomendações** Para versões do macOS anteriores à 11.5, atualize para o macOS Big Sur 11.5. Para o Catalina, aplique a Atualização de Segurança 2021-004. Para o Mojave, aplique a Atualização de Segurança 2021-005.

**Nome do software vulnerável e versões afetadas** Versões do macOS Big Sur anteriores à 11.5 Versões da Atualização de Segurança anteriores à 2021-004 Catalina Versões da Atualização de Segurança anteriores à 2021-005 Mojave **Descrição** O problema envolve uma gravação fora dos limites que foi corrigida por meio de uma validação de entrada aprimorada. Isso permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS Big Sur anteriores à 11.5, atualize para o macOS Big Sur 11.5. Para versões da Atualização de Segurança anteriores à 2021-004 Catalina, aplique a Atualização de Segurança 2021-004 Catalina. Para versões da Atualização de Segurança anteriores à 2021-005 Mojave, aplique a Atualização de Segurança 2021-005 Mojave.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Big Sur 11.4 Versões da Atualização de Segurança anteriores à 2021-003 Catalina Versões da Atualização de Segurança anteriores à 2021-004 Mojave **Descrição** Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel devido a um problema de gravação fora dos limites. Esse problema foi corrigido com uma verificação de limites aprimorada. **Recomendações** Para versões do macOS anteriores ao Big Sur 11.4, atualize para o macOS Big Sur 11.4 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina ou posterior. Para versões da Atualização de Segurança anteriores à 2021-004 Mojave, aplique a Atualização de Segurança 2021-004 Mojave ou posterior.