Mathis Mansière

توجد مشكلة في معالجة المسار تتطلب تحسين عملية التحقق. قد تسمح هذه الثغرة للتطبيق بتجاوز فحوصات Gatekeeper، وهي ميزة أمان في النظام تُستخدم لضمان تشغيل البرامج الموثوقة فقط على جهاز Mac.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. تسمح هذه الثغرة للمهاجم بقراءة ذاكرة النواة أو التسبب في إنهاء النظام بشكل غير متوقع.

يحدث تجاوز لسعة المخزن المؤقت (buffer overflow) بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف مصمم بشكل خبيث إلى إنهاء العملية بشكل غير متوقع.

يحدث تجاوز في سعة المكدس (stack overflow) بسبب عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم الذي يستخدم جهاز Bluetooth مقترن استغلال ذلك لتنفيذ رمز برمجي عشوائي. تجاوز سعة المكدس هو حالة يتجاوز فيها البرنامج ذاكرة المكدس المخصصة له، مما قد يسمح بتنفيذ تعليمات ضارة.

تمت معالجة مشكلة use after free، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد يتمكن تطبيق يخضع لقيود App Sandbox من الهروب من الـ sandbox وتنفيذ رمز بصلاحيات root.