A Apple lançou iOS 18.4.1, iPadOS 18.4.1,macOS SequóiaAs atualizações 15.4.1, tvOS 18.4.1 e visionOS 2.4.1 incluempara duas vulnerabilidades principaiscorreção, o que significa que todos os usuários devem instalar o novo software o mais rápido possível. A Apple disse que foi informada de que as vulnerabilidades podem ter sido amplamente exploradas e que as vulnerabilidades de segurança poderiam ser usadas para “ataques extremamente sofisticados contra usuários-alvo específicos”.
Um dos problemas que afeta o CoreAudio envolve arquivos de áudio criados com códigos maliciosos. O tratamento de fluxos de áudio em arquivos de mídia pode levar à execução de código. A Apple corrigiu o problema de corrupção de memória com verificação aprimorada de limites.
Outra vulnerabilidade afeta o código de autenticação do ponteiro, permitindo que um invasor com permissões arbitrárias de leitura e gravação ignore a funcionalidade de autenticação do ponteiro que impede a violação da memória. A Apple removeu o código vulnerável para evitar que a falha fosse explorada.
Todas as atualizações já estão disponíveis e se concentram principalmente em correções de segurança. O iOS 18.4.1 também resolve um problema que pode fazer com que o CarPlay sem fio não funcione corretamente em alguns veículos.