0X3C3E

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** cryptexctl (الإصدارات المتأثرة غير محددة) **الوصف** تم معالجة مشكلة تتعلق بالصلاحيات من خلال فرض قيود إضافية. تتعلق المشكلة بحالة يحاول فيها `sudo` تحميل مكتبة ديناميكية غير موقعة (`dylib`) من الدليل الحالي. ويمكن أن يحدث ذلك عند تنفيذ أمر مثل `/S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls`. **التوصيات** لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS الأقدم من 13.7.3 إصدارات macOS الأقدم من 14.7.3 إصدارات macOS الأقدم من 15.3 **الوصف** تتعلق المشكلة بأخطاء في استخدام الأذونات الافتراضية في مكتبة الصور على iCloud في أنظمة التشغيل macOS. قد يتيح استغلال هذه المشكلة لمهاجم عن بُعد التحايل على قيود الأمان. وقد يتمكن أحد التطبيقات من التحايل على إعدادات الخصوصية. **التوصيات** بالنسبة لإصدارات macOS الأقدم من 13.7.3، قم بالتحديث إلى macOS Ventura 13.7.3 لحل المشكلة. بالنسبة لإصدارات macOS الأقدم من 14.7.3، قم بالتحديث إلى macOS Sonoma 14.7.3 لحل المشكلة. بالنسبة لإصدارات macOS الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3 لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS الأقدم من 15.3 **الوصف** تسمح هذه المشكلة لتطبيق ما بالحصول على امتيازات عالية بسبب التحقق غير الكافي من صحة الرسائل. وقد تم إصلاح هذه المشكلة من خلال تحسين عملية التحقق من صحة الرسائل. **التوصيات** بالنسبة للإصدارات الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3 لحل المشكلة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات macOS الأقدم من 13.7.3 إصدارات macOS الأقدم من 14.7.3 إصدارات macOS الأقدم من 15.3 الوصف: تسمح هذه المشكلة لمستخدم محلي بتعديل أجزاء محمية من نظام الملفات. وقد تم حلها من خلال إجراءات تحقق محسّنة. التوصيات: بالنسبة لإصدارات macOS الأقدم من 13.7.3، قم بالتحديث إلى macOS Ventura 13.7.3. بالنسبة لإصدارات macOS الأقدم من 14.7.3، قم بالتحديث إلى macOS Sonoma 14.7.3. بالنسبة لإصدارات macOS الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS Sequoia الأقدم من 15.3 **الوصف** تم حل المشكلة من خلال تحسين إدارة الحالة. وترتبط هذه المشكلة بأخطاء في استخدام الأذونات الافتراضية في خدمة iCloud لنظام macOS، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. قد لا يتم تطبيق علامة الحجر الصحي على الملفات التي تم تنزيلها من الإنترنت. **التوصيات** بالنسبة للإصدارات الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تطبيق علامة الحجر الصحي يدويًّا على الملفات التي تم تنزيلها من الإنترنت حتى يتم تثبيت التحديث.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 14.7.2 macOS versions prior to 15.2 Description: The issue was addressed with improved permissions logic. An app may be able to modify protected parts of the file system. Recommendations: For macOS versions prior to 14.7.2, update to macOS Sonoma 14.7.2. For macOS versions prior to 15.2, update to macOS Sequoia 15.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS Ventura الأقدم من 13.7.2 إصدارات visionOS الأقدم من 2.2 إصدارات tvOS الأقدم من 18.2 إصدارات watchOS الأقدم من 11.2 إصدارات iOS الأقدم من 18.2 إصدارات iPadOS الأقدم من 18.2 إصدارات macOS Sonoma الأقدم من 14.7.2 إصدارات macOS Sequoia الأقدم من 15.2 **الوصف** تتعلق المشكلة بأخطاء في إدارة الحالة، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم. يمكن للمهاجم استغلال هذه المشكلة للوصول إلى معلومات سرية. **التوصيات** بالنسبة لإصدارات macOS Ventura الأقدم من 13.7.2، قم بالتحديث إلى الإصدار 13.7.2 أو أحدث. بالنسبة لإصدارات visionOS الأقدم من 2.2، قم بالتحديث إلى الإصدار 2.2 أو أحدث. بالنسبة لإصدارات tvOS الأقدم من 18.2، قم بالتحديث إلى الإصدار 18.2 أو أحدث. بالنسبة لإصدارات watchOS الأقدم من 11.2، قم بالتحديث إلى الإصدار 11.2 أو أحدث. بالنسبة لإصدارات iOS الأقدم من 18.2، قم بالتحديث إلى الإصدار 18.2 أو أحدث. بالنسبة لإصدارات iPadOS الأقدم من 18.2، قم بالتحديث إلى الإصدار 18.2 أو أحدث. بالنسبة لإصدارات macOS Sonoma الأقدم من 14.7.2، قم بالتحديث إلى الإصدار 14.7.2 أو أحدث. بالنسبة لإصدارات macOS Sequoia الأقدم من 15.2، قم بالتحديث إلى الإصدار 15.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS الأقدم من 14.7.2 إصدارات macOS الأقدم من 15.2 **الوصف** تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد تسمح هذه المشكلة لأحد التطبيقات بتشغيل برنامج خفي دون موافقة المستخدم. ترتبط المشكلة بالتخزين غير الصحيح للأذونات في مكون SharedFileList في نظام macOS، مما قد يسمح لمهاجم بالتأثير على سلامة المعلومات المحمية. **التوصيات** بالنسبة لإصدارات macOS الأقدم من 14.7.2، قم بالتحديث إلى macOS Sonoma 14.7.2 لحل المشكلة. بالنسبة لإصدارات macOS الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الموافقة على عمليات تشغيل الخلفية لتقليل مخاطر الاستغلال.

Name of the Vulnerable Software and Affected Versions: watchOS versions prior to 11.2 tvOS versions prior to 18.2 macOS Sequoia versions prior to 15.2 iOS versions prior to 18.2 iPadOS versions prior to 18.2 macOS Ventura versions prior to 13.7.2 macOS Sonoma versions prior to 14.7.2 Description: The issue was addressed with improved checks. A malicious app may be able to access private information. The security patch for iOS includes fixes for more than 20 security issues. Recommendations: For watchOS versions prior to 11.2, update to watchOS 11.2 or later. For tvOS versions prior to 18.2, update to tvOS 18.2 or later. For macOS Sequoia versions prior to 15.2, update to macOS Sequoia 15.2 or later. For iOS versions prior to 18.2, update to iOS 18.2 or later. For iPadOS versions prior to 18.2, update to iPadOS 18.2 or later. For macOS Ventura versions prior to 13.7.2, update to macOS Ventura 13.7.2 or later. For macOS Sonoma versions prior to 14.7.2, update to macOS Sonoma 14.7.2 or later.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 13.7.1 macOS versions prior to 14.7.1 **Description** The issue allows a malicious application to modify protected parts of the file system. This was addressed with improved checks. **Recommendations** For macOS versions prior to 13.7.1, update to macOS Ventura 13.7.1 to resolve the issue. For macOS versions prior to 14.7.1, update to macOS Sonoma 14.7.1 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 13.7.1 macOS versions prior to 14.7.1 **Description** A path deletion issue was addressed by preventing vulnerable code from running with privileges, which could allow an app to bypass Privacy preferences. **Recommendations** For versions prior to 13.7.1, update to macOS Ventura 13.7.1. For versions prior to 14.7.1, update to macOS Sonoma 14.7.1.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.7 macOS versions prior to 15 **Description** A logic issue was addressed with improved checks, allowing an app to potentially modify protected parts of the file system. **Recommendations** For macOS versions prior to 14.7, update to macOS Sonoma 14.7 to resolve the issue. For macOS versions prior to 15, update to macOS Sequoia 15 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.6 **Description** The issue allows an app to potentially modify protected parts of the file system. It was addressed with improved checks. **Recommendations** For versions prior to 14.6, update to macOS Sonoma 14.6 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 12.7.2 macOS versions prior to 13.6.3 macOS versions prior to 14.2 **Description** The issue allows an app to modify protected parts of the file system. It was addressed with improved checks. **Recommendations** For macOS versions prior to 12.7.2, update to macOS Monterey 12.7.2. For macOS versions prior to 13.6.3, update to macOS Ventura 13.6.3. For macOS versions prior to 14.2, update to macOS Sonoma 14.2.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 12.7.1 macOS versions prior to 13.6.1 macOS versions prior to 14.1 **Description** The issue allows an app to modify protected parts of the file system. It was addressed with improved checks. **Recommendations** For macOS versions prior to 12.7.1, update to macOS Monterey 12.7.1. For macOS versions prior to 13.6.1, update to macOS Ventura 13.6.1. For macOS versions prior to 14.1, update to macOS Sonoma 14.1.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 12.7.1 macOS versions prior to 13.6.1 macOS versions prior to 14.1 **Description** The issue was addressed with improved checks. An app may be able to modify protected parts of the file system. **Recommendations** For macOS versions prior to 12.7.1, update to macOS Monterey 12.7.1. For macOS versions prior to 13.6.1, update to macOS Ventura 13.6.1. For macOS versions prior to 14.1, update to macOS Sonoma 14.1.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 10 iPadOS versions prior to 17 macOS versions prior to Sonoma 14 iOS versions prior to 17 **Description** The issue is related to a lack of protection for service data in the TCC component of the mentioned operating systems. This could allow an attacker to disclose protected information. An app may be able to access user-sensitive data due to this issue. **Recommendations** For watchOS versions prior to 10, update to watchOS 10 or later. For iPadOS versions prior to 17, update to iPadOS 17 or later. For macOS versions prior to Sonoma 14, update to macOS Sonoma 14 or later. For iOS versions prior to 17, update to iOS 17 or later.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 10 iOS versions prior to 17 tvOS versions prior to 17 iPadOS versions prior to 17 **Description** The issue is related to insufficient access controls in the Simulator component of the operating systems, which may allow an attacker to gain elevated privileges. The estimated number of potentially affected devices is not provided. There is no information about real-world incidents where this issue was exploited. **Recommendations** For watchOS versions prior to 10, update to watchOS 10 to resolve the issue. For iOS versions prior to 17, update to iOS 17 to resolve the issue. For tvOS versions prior to 17, update to tvOS 17 to resolve the issue. For iPadOS versions prior to 17, update to iPadOS 17 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 11.7.9 macOS versions prior to 12.6.8 macOS versions prior to 13.5 **Description** A race condition was addressed with improved state handling, which could allow an app to gain root privileges. The issue is caused by concurrent execution using a shared resource with incorrect synchronization, also known as a race condition. This could potentially allow an attacker to elevate their privileges to the root level. **Recommendations** For macOS versions prior to 11.7.9, update to macOS Big Sur 11.7.9 to resolve the issue. For macOS versions prior to 12.6.8, update to macOS Monterey 12.6.8 to resolve the issue. For macOS versions prior to 13.5, update to macOS Ventura 13.5 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 15.7.8 iPadOS versions prior to 15.7.8 macOS Big Sur versions prior to 11.7.9 macOS Monterey versions prior to 12.6.8 macOS Ventura versions prior to 13.5 **Description** The issue is related to an out-of-bounds read in the kernel of the operating systems, which can be exploited to execute arbitrary code with kernel privileges. This is achieved through improved bounds checking. **Recommendations** For iOS versions prior to 15.7.8, update to iOS 15.7.8. For iPadOS versions prior to 15.7.8, update to iPadOS 15.7.8. For macOS Big Sur versions prior to 11.7.9, update to macOS Big Sur 11.7.9. For macOS Monterey versions prior to 12.6.8, update to macOS Monterey 12.6.8. For macOS Ventura versions prior to 13.5, update to macOS Ventura 13.5.