Guluisacat

توجد حالة سباق (race condition) قد تمكن تطبيقاً من الوصول إلى بيانات المستخدم الحساسة. حالة السباق هي حالة يعتمد فيها سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى غير قابلة للتحكم.

توجد مشكلة حيث قد لا يتم منع تشغيل تطبيق تم تعديله بشكل خبيث بسبب عدم كفاية فحوصات سلامة حزمة التطبيق.

تسمح مشكلة في أداة «Archive Utility» بنظام macOS لتطبيق ضار بالوصول إلى ملفات عشوائية من خلال اختراق حاويات بيانات «App Sandbox» ونظام «الشفافية والموافقة والتحكم» (TCC). تتيح هذه الثغرة للمهاجم استبدال الملف القابل للتنفيذ لتطبيق موقّع على القرص لتجاوز إجراءات حماية توقيع الكود. يتطلب استغلال هذه الثغرة أن يقوم الضحية بتنفيذ برنامج نصي (shell script) مقدم من المهاجم وأن يتم خداعه للقيام بعملية السحب والإفلات.

كانت هناك مشكلة في الأذونات قد تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم المحمية. وقد تم إصلاح هذه المشكلة من خلال تطبيق قيود إضافية.

قد يتمكن أحد التطبيقات من الاستيلاء على الصلاحيات الممنوحة لتطبيقات أخرى ذات امتيازات بسبب تحسينات في حماية البيانات.

كانت هناك مشكلة في تحليل مسارات الدلائل أثناء معالجتها بسبب عدم كفاية التحقق من صحة المسار. وقد يؤدي ذلك إلى تمكين أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية.

تتعلق المشكلة بالتخزين غير الآمن للمعلومات السرية في مكون الأمان بنظام التشغيل macOS. وقد تسمح هذه المشكلة للمهاجم بالوصول غير المصرح به إلى المعلومات المحمية. تمت معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة الروابط الرمزية. قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية.

A malicious application may be able to leak sensitive user information due to inadequate checks. The issue was addressed with improved checks.

A permissions issue was addressed with additional restrictions. This issue may allow an app to access protected user data. The issue is related to a sandboxed app bypassing TCC protections.

The issue allows a malicious application to access private information. It was addressed with improved checks.

The issue was addressed with improved validation of symlinks. An app may be able to access protected user data.

The issue allows an app to bypass Privacy preferences. This was addressed through improved state management.

The issue allows an app to potentially access user-sensitive data. This was addressed with improved checks.

A path handling issue was addressed with improved validation, which may allow an app to access protected user data.

A logic issue was addressed with improved checks, which may allow an app to access protected user data. The issue is related to insufficient protection of service data in the macOS operating system, potentially allowing an attacker to access protected information.

A path handling issue was addressed with improved validation, which may allow an app to break out of its sandbox.

The issue is related to insufficient access control in the LaunchServices component of the macOS operating system, which may allow an app to access sensitive user data. The issue was addressed with improved permissions logic.