Arsenii Kostromin

تم معالجة مشكلة تتعلق بالصلاحيات من خلال فرض قيود إضافية. تتعلق المشكلة بحالة يحاول فيها `sudo` تحميل مكتبة ديناميكية غير موقعة (`dylib`) من الدليل الحالي. ويمكن أن يحدث ذلك عند تنفيذ أمر مثل `/S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls`.

تتعلق المشكلة بأخطاء في استخدام الأذونات الافتراضية في مكتبة الصور على iCloud في أنظمة التشغيل macOS. قد يتيح استغلال هذه المشكلة لمهاجم عن بُعد التحايل على قيود الأمان. وقد يتمكن أحد التطبيقات من التحايل على إعدادات الخصوصية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات macOS الأقدم من 13.7.3 إصدارات macOS الأقدم من 14.7.3 إصدارات macOS الأقدم من 15.3 الوصف: تسمح هذه المشكلة لمستخدم محلي بتعديل أجزاء محمية من نظام الملفات. وقد تم حلها من خلال إجراءات تحقق محسّنة. التوصيات: بالنسبة لإصدارات macOS الأقدم من 13.7.3، قم بالتحديث إلى macOS Ventura 13.7.3. بالنسبة لإصدارات macOS الأقدم من 14.7.3، قم بالتحديث إلى macOS Sonoma 14.7.3. بالنسبة لإصدارات macOS الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3.

تسمح هذه المشكلة لتطبيق ما بالحصول على امتيازات عالية بسبب التحقق غير الكافي من صحة الرسائل. وقد تم إصلاح هذه المشكلة من خلال تحسين عملية التحقق من صحة الرسائل.

تم حل المشكلة من خلال تحسين إدارة الحالة. وترتبط هذه المشكلة بأخطاء في استخدام الأذونات الافتراضية في خدمة iCloud لنظام macOS، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. قد لا يتم تطبيق علامة الحجر الصحي على الملفات التي تم تنزيلها من الإنترنت.

A logic issue was addressed with improved file handling. This issue could allow a malicious app to gain root privileges.

تتعلق المشكلة بأخطاء في إدارة الحالة، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم. يمكن للمهاجم استغلال هذه المشكلة للوصول إلى معلومات سرية.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد تسمح هذه المشكلة لأحد التطبيقات بتشغيل برنامج خفي دون موافقة المستخدم. ترتبط المشكلة بالتخزين غير الصحيح للأذونات في مكون SharedFileList في نظام macOS، مما قد يسمح لمهاجم بالتأثير على سلامة المعلومات المحمية.

Name of the Vulnerable Software and Affected Versions: watchOS versions prior to 11.2 tvOS versions prior to 18.2 macOS Sequoia versions prior to 15.2 iOS versions prior to 18.2 iPadOS versions prior to 18.2 macOS Ventura versions prior to 13.7.2 macOS Sonoma versions prior to 14.7.2 Description: The issue was addressed with improved checks. A malicious app may be able to access private information. The security patch for iOS includes fixes for more than 20 security issues. Recommendations: For watchOS versions prior to 11.2, update to watchOS 11.2 or later. For tvOS versions prior to 18.2, update to tvOS 18.2 or later. For macOS Sequoia versions prior to 15.2, update to macOS Sequoia 15.2 or later. For iOS versions prior to 18.2, update to iOS 18.2 or later. For iPadOS versions prior to 18.2, update to iPadOS 18.2 or later. For macOS Ventura versions prior to 13.7.2, update to macOS Ventura 13.7.2 or later. For macOS Sonoma versions prior to 14.7.2, update to macOS Sonoma 14.7.2 or later.

A path deletion issue was addressed by preventing vulnerable code from running with privileges, which could allow an app to bypass Privacy preferences.

A logic issue was addressed with improved checks, allowing an app to potentially modify protected parts of the file system.

The issue allows an app to potentially modify protected parts of the file system. It was addressed with improved checks.

The issue allows an app to modify protected parts of the file system. It was addressed with improved checks.

The issue was addressed with improved checks. An app may be able to modify protected parts of the file system.

The issue allows an app to modify protected parts of the file system. It was addressed with improved checks.

The issue is related to a lack of protection for service data in the TCC component of the mentioned operating systems. This could allow an attacker to disclose protected information. An app may be able to access user-sensitive data due to this issue.

The issue is related to insufficient access controls in the Simulator component of the operating systems, which may allow an attacker to gain elevated privileges. The estimated number of potentially affected devices is not provided. There is no information about real-world incidents where this issue was exploited.

A race condition was addressed with improved state handling, which could allow an app to gain root privileges. The issue is caused by concurrent execution using a shared resource with incorrect synchronization, also known as a race condition. This could potentially allow an attacker to elevate their privileges to the root level.

A permissions issue was addressed with additional restrictions. This issue may allow an app to modify protected parts of the file system. The vulnerability is related to insufficient access control in the PackageKit component of the macOS operating system, which could allow an attacker to gain unauthorized access to protected information.

The issue is related to an out-of-bounds read in the kernel of the operating systems, which can be exploited to execute arbitrary code with kernel privileges. This is achieved through improved bounds checking.