Andreas Jaegersberger

توجد مشكلة في معالجة المسار في مكون `revisiond` تسمح لتطبيق مثبت بالفعل على النظام بالحصول على صلاحيات الجذر (root) من خلال تصعيد الامتيازات محلياً. نتجت هذه المشكلة عن عدم كفاية التحقق أثناء معالجة المسار.

قد يتمكن تطبيق من تجاوز فحوصات Gatekeeper بسبب تجاوز حجر الملفات. Gatekeeper هي ميزة أمنية تضمن تشغيل البرامج الموثوقة فقط على النظام.

توجد مشكلة في الأذونات حيث قد يتمكن تطبيق ضار من الحصول على صلاحيات root، وهي أعلى مستوى من صلاحيات الوصول الإداري في النظام.

توجد مشكلة في تحليل (parsing) التعامل مع مسارات الأدلة بسبب عدم كفاية التحقق من صحة المسار. قد تسمح هذه الثغرة لتطبيق ما بالحصول على صلاحيات الجذر (root)، وهي أعلى مستوى من صلاحيات الوصول الإداري في النظام.

توجد مشكلة في تحليل (parsing) التعامل مع مسارات الأدلة بسبب عدم كفاية التحقق من صحة المسار. قد تسمح هذه الثغرة لتطبيق ما بالحصول على صلاحيات الجذر (root)، وهي أعلى مستوى من صلاحيات الوصول الإدارية في النظام.

توجد مشكلة في التفويض بسبب ضعف التحكم في الوصول، مما قد يسمح لتطبيق بتنفيذ رمز عشوائي بامتيازات النظام.

قد يؤدي أرشيف ZIP مصمم بشكل خبيث إلى تجاوز فحوصات Gatekeeper، مما يسمح بتجاوز حجر الملفات. Gatekeeper هي ميزة أمنية تضمن تشغيل البرامج الموثوقة فقط على النظام.

يسمح عدم كفاية التحقق من سمات الملفات لتطبيق ضار بتجاوز فحوصات Gatekeeper. Gatekeeper هي ميزة أمنية تضمن تشغيل البرامج الموثوقة فقط على النظام.

A logic issue exists where an application may bypass Gatekeeper checks. Gatekeeper is a security feature that ensures only trusted software runs on the system.

قد يتجاوز أرشيف ZIP مصمم بشكل خبيث فحوصات Gatekeeper، وهي ميزة أمان النظام المستخدمة لضمان تشغيل البرامج الموثوقة فقط على جهاز Mac.

تسمح ثغرة منطقية تتعلق بمعالجة الملفات لأرشيف ZIP مصمم بشكل خبيث بتجاوز فحوصات Gatekeeper. Gatekeeper هي ميزة أمان تضمن تشغيل البرامج الموثوق بها فقط على النظام.

قد تسمح مشكلة في تحليل مسارات الدلائل لأحد التطبيقات بالحصول على امتيازات الجذر. وقد تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة المسارات.

توجد حالة تنافس (race condition) بسبب المعالجة غير الصحيحة للروابط الرمزية، وهي اختصارات تشير إلى ملف أو دليل آخر. قد تسمح هذه الثغرة لأحد التطبيقات بالوصول إلى «جهات الاتصال» دون الحصول على موافقة المستخدم.

قد تؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع.

يوجد ثغرة أمنية ناتجة عن التحقق المحسّن من صحة عناوين URL. وعلى وجه التحديد، في أجهزة Mac التي تم تنشيط «وضع العزل» (Isolation Mode) عليها، قد يتمكن المحتوى الويب الذي يتم فتحه عبر عنوان URL لملف من استخدام واجهات برمجة تطبيقات الويب (APIs) التي من المفترض أن تكون مقيدة.

سمحت ثغرة أمنية لتطبيق ما بالوصول المحتمل إلى بيانات الموقع الحساسة. تمت إزالة الكود المعرض للثغرة في الإصدارات المحدثة.

كانت هناك مشكلة منطقية تسمح لأحد التطبيقات برفع مستوى الامتيازات بشكل محتمل. تم تنفيذ إجراءات تحقق محسّنة لحل هذه المشكلة.

كانت هناك مشكلة في المنطق بسبب عدم كفاية عمليات التحقق. قد يؤدي معالجة محتوى ويب تم إنشاؤه بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari.

تم إصلاح مشكلة رفض الخدمة من خلال تحسين عملية التحقق من صحة المدخلات. قد يتمكن مستخدم غير متمتع بامتيازات من تعديل إعدادات الشبكة المقيدة.

كانت هناك مشكلة في الاستخدام بعد التحرير (use-after-free) بسبب وجود كود معرض للخطر. تؤدي إزالة الكود المعرض للخطر إلى حل المشكلة. وقد يتيح ذلك لمهاجم التسبب في إغلاق التطبيق بشكل غير متوقع.