Mas0Nshi

توجد مشكلة في معالجة المسار في مكون `revisiond` تسمح لتطبيق مثبت بالفعل على النظام بالحصول على صلاحيات الجذر (root) من خلال تصعيد الامتيازات محلياً. نتجت هذه المشكلة عن عدم كفاية التحقق أثناء معالجة المسار.

توجد مشكلة في معالجة المسار تتطلب تحسين عملية التحقق. قد تسمح هذه الثغرة للتطبيق بتجاوز فحوصات Gatekeeper، وهي ميزة أمان في النظام تُستخدم لضمان تشغيل البرامج الموثوقة فقط على جهاز Mac.

تمت معالجة حالة سباق (race condition)، وهي حالة تحدث عندما يكون توقيت أو تسلسل الأحداث غير مخطط له، من خلال تحسين معالجة الحالة. قد تتيح هذه المشكلة لتطبيق ما الحصول على صلاحيات الجذر (root).

توجد حالة تنافس (race condition) بسبب المعالجة غير الصحيحة للروابط الرمزية، وهي اختصارات تشير إلى ملف أو دليل آخر. قد تسمح هذه الثغرة لأحد التطبيقات بالوصول إلى «جهات الاتصال» دون الحصول على موافقة المستخدم.

يحتوي Happy DOM، وهو تطبيق لـ JavaScript لمتصفح ويب بدون واجهة مستخدم رسومية، على ثغرة أمنية قد تؤدي إلى هجمات تنفيذ التعليمات البرمجية عن بُعد (RCE). لا يتم عزل سياق آلة Node.js الافتراضية (VM) داخل Happy DOM بشكل كامل. قد يؤدي تشغيل كود JavaScript غير موثوق به ضمن هذا السياق إلى تمكينه من الهروب من VM والوصول إلى وظائف على مستوى العملية. يعتمد مدى التحكم الذي يكتسبه المهاجم على ما إذا كانت العملية تستخدم ESM أو CommonJS. مع CommonJS، يمكن للمهاجم الوصول إلى دالة `require()` لاستيراد الوحدات النمطية. يتم تمكين تقييم JavaScript افتراضيًا في Happy DOM، مما قد يشكل خطرًا في حالة تنفيذ كود غير موثوق به داخل البيئة. يتأثر حوالي 2.7 مليون تنزيل أسبوعي بهذا الخطر.

تم تحديد مشكلة منطقية ومعالجتها من خلال تحسين عمليات الفحص داخل مكون FrontBoard. تسمح هذه المشكلة لتطبيق ما بإمكانية حصر التطبيقات المثبتة على جهاز المستخدم. تشير التقارير إلى أن بعض تطبيقات App Store قد استغلت هذه المشكلة للكشف عن وجود TrollStore على الجهاز.