Andrey Chernykh

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

توجد مشكلة في الأذونات حيث قد يتمكن المستخدم الذي لديه صلاحية مشاركة الشاشة من عرض شاشة مستخدم آخر.

توجد مشكلة كتابة خارج الحدود حيث يمكن لنظير مشاركة شاشة خبيث إتلاف ذاكرة العملية. يحدث هذا بسبب عدم كفاية التحقق من الحدود، وهو آلية أمنية تُستخدم لضمان عدم وصول البرنامج إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

قد يتمكن تطبيق خبيث من إنشاء ملفات في أدلة محمية بسبب عدم كفاية عمليات التحقق.

توجد مشكلة في الوصول حيث قد يتمكن التطبيق من الخروج من الـ sandbox الخاص به. الـ sandbox هو آلية أمنية لفصل البرامج التي يتم تشغيلها عن بعضها البعض وعن النظام.

توجد مشكلة كتابة خارج الحدود (out-of-bounds write) في مكون نواة AppleAVE2. يحدث هذا عندما يتم تعيين المتغير `NumberOfTemporalLayers` في VideoToolbox على القيمة 16463، مما يؤدي إلى إجهاض بيانات النواة أثناء عملية الترميز الأولى. يمكن أن يتسبب هذا الخلل في حدوث ذعر للنواة (kernel panic)، مما يؤدي إلى إنهاء النظام بشكل غير متوقع وتعطيل الخدمة.

توجد مشكلة في معالجة المسارات بسبب عدم كفاية التحقق من الصحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم المحمية.