Alex Radocea

تحدث حالة التنافس (race condition) عندما يحاول النظام تنفيذ عمليتين أو أكثر في نفس الوقت، ولكن نظرًا لطبيعة الجهاز، يجب تنفيذ العمليات بالتسلسل الصحيح حتى تتم بشكل صحيح. قد تسمح هذه المشكلة لأحد التطبيقات بالوصول إلى بيانات المستخدم الحساسة.

تم معالجة مشكلة تجاوز سعة المخزن المؤقت، التي تحدث عندما تتجاوز البيانات حدود الذاكرة المخصصة، من خلال تحسين عملية التحقق من الحدود. قد يتمكن مهاجم عن بُعد من التسبب في إنهاء عمل النظام بشكل غير متوقع.

توجد مشكلة «الاستخدام بعد التحرير» — وهي عيب في تلف الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحريره — في مكون Wi-Fi. يقع هذا العيب قبل مرحلة المصادقة ولا يتطلب أي تفاعل من المستخدم. يمكن للمهاجم الذي يتمتع بموقع متميز في الشبكة استغلال هذا العيب عن طريق إرسال حزم Wi-Fi مصممة خصيصًا لإحداث هجوم رفض الخدمة.

تحدث حالة التنافس (race condition) عندما لا يتم التحكم في توقيت الأحداث أو تسلسلها بشكل صحيح، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم الحساسة. تم معالجة هذه المشكلة من خلال تطبيق إجراءات تحقق إضافية.

تتعلق المشكلة بعدم كفاية فحص الأذونات، مما قد يسمح لمهاجم محلي بالوصول إلى عناصر سلسلة المفاتيح الخاصة بالمستخدم.

توجد مشكلة تسمح لمهاجم محلي بتعديل حالة «Keychain». ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات. بالإضافة إلى ذلك، قد تتمكن البرامج الضارة على نظام macOS من تجاوز الصلاحيات والتشفير لتسريب مفاتيح مرور iCloud وكلمات المرور دون الحاجة إلى امتيازات عالية.

قد يتمكن أحد التطبيقات الموجودة في بيئة الحماية (sandbox) من مراقبة اتصالات الشبكة على مستوى النظام بأكمله بسبب عدم كفاية القيود المفروضة.

The issue allows a heap-based buffer underflow and memory corruption in cron/entry.c. This was introduced during a May 2023 refactoring.

The issue is related to initialization problems in the p2putil.c component of the iNet wireless daemon (IWD), which can cause a denial of service (daemon crash) or possibly have other unspecified impacts when parsing of advertised service information fails. This can be exploited by a remote attacker. The vulnerability is particularly powerful as it can lead to information leaks, helping to bypass ASLR and other hardening measures. The problem occurs in the extract p2p advertised service info() function, where errors in processing can result in a double-free condition.

The issue involves the Keychain component and is related to the lack of protection for service data. It may allow a remote attacker to cause a denial of service or have other impacts on the system. The problem can be exploited by man-in-the-middle attackers to bypass an iCloud Keychain secret protection mechanism by leveraging the lack of authentication for OTR packets.