Mickey Jin

تحدث حالة سباق نتيجة لعدم كفاية التحقق من الصحة، مما يسمح للمهاجم بالتلاعب بالتطبيقات الموقعة برمجياً. قد يؤدي ذلك إلى تنفيذ رمز عشوائي في سياق التطبيق المتأثر. حالة السباق هي حالة يعتمد فيها سلوك النظام على تسلسل أو توقيت أحداث غير قابلة للتحكم.

توجد حالة سباق (race condition) قد تمكن تطبيقاً من تعديل أجزاء محمية من نظام الملفات. يحدث هذا بسبب عدم كفاية التحقق من الصحة أثناء العمليات المتزامنة.

توجد مشكلة في خفض الإصدار (downgrade) قد تسمح لتطبيق ما بالحصول على صلاحيات الجذر (root). تم معالجة هذه المشكلة من خلال إضافة فحوصات إضافية للإصدار.

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب عدم كفاية التحقق من صحة المدخلات.

توجد مشكلة في تحليل (parsing) التعامل مع مسارات الأدلة بسبب عدم كفاية التحقق من صحة المسار. قد تتيح هذه الثغرة للتطبيق تعديل أجزاء محمية من نظام الملفات.

توجد مشكلة حيث قد لا يتم منع تشغيل تطبيق تم تعديله بشكل خبيث بسبب عدم كفاية فحوصات سلامة حزمة التطبيق.

كانت هناك مشكلة منطقية ناتجة عن عدم كفاية عملية التحقق من الصحة. وقد سمح ذلك لتطبيق ما بالوصول إلى سجل تصفح Safari الخاص بالمستخدم.

يوجد خلل في الطريقة التي يحلل بها نظام التشغيل مسارات الدلائل. وقد يؤدي ذلك إلى حصول أحد التطبيقات على وصول غير مصرح به إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية التحقق من صحة المسار.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة macOS Sequoia الإصدار 15.7.4 macOS Tahoe الإصدار 26.3 macOS Sonoma الإصدار 14.8.4 الوصف كانت هناك مشكلة تتعلق بالخصوصية، حيث كان من المحتمل أن يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم. تم حل المشكلة من خلال تحسين إجراءات التحقق. التوصيات قم بتحديث macOS إلى الإصدار 15.7.4 لمستخدمي Sequoia. قم بتحديث macOS إلى الإصدار 26.3 لمستخدمي Tahoe. قم بتحديث macOS إلى الإصدار 14.8.4 لمستخدمي Sonoma.

كانت هناك مشكلة في حقن البيانات بسبب عدم كفاية التحقق من الصحة، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم.

يوجد خلل في الطريقة التي يعالج بها نظام التشغيل مسارات الدلائل. تم تنفيذ عملية تحقق محسّنة من صحة المسار لإصلاح هذه المشكلة. ونتيجة لهذا الخلل، قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم.

تتعلق المشكلة بتجاوز آلية التحكم في الموافقة والثقة (TCC) في أنظمة macOS وiOS وiPadOS. قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم دون الحصول على إذن صريح منه. تستغل هذه الثغرة الثقة في مكونات إمكانية الوصول الموقعة من Apple، وتحديدًا VoiceOver وScreenReader، إلى جانب ثغرة أمنية من نوع «وقت التحقق مقابل وقت الاستخدام» (TOCTOU). وهذا يسمح بالتنفيذ الخفي لـ AppleScript/AppleEvents، مما قد يمنح وصولًا غير مصرح به إلى الملفات وبيانات الميكروفون وبيانات الكاميرا. تكمن الثغرة الأمنية في `ScreenReader.framework` وتتضمن التحايل على TCC من خلال التلاعب بعمليات التحقق المستندة إلى مسار الملف وإمكانية حقن التعليمات البرمجية في الملفات الثنائية الموقعة من قِبل Apple. تم إصلاح المشكلة من خلال عمليات تحقق محسّنة والتحقق من صحة الصلاحيات عبر رمز التدقيق.

قد يتمكن أحد التطبيقات من الخروج من منطقة الحماية الخاصة به. تم حل هذه المشكلة من خلال تحسين إجراءات الفحص الأمني.

كانت هناك مشكلة في الأذونات كانت تسمح لتطبيق ما بالخروج من صندوق الحماية الخاص به. وقد تم إصلاح هذه المشكلة من خلال تطبيق قيود إضافية.

يوجد ثغرة أمنية قد تسمح لأحد التطبيقات بالخروج من بيئة الحماية الخاصة به. تم إصلاح المشكلة من خلال تطبيق إجراءات تحقق إضافية.

يوجد عيب في نظام macOS قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم بسبب مشكلة تتعلق بالرجوع إلى إصدار أقدم تؤثر على أجهزة Mac التي تعمل بمعالجات Intel. وقد تم إصلاح هذه المشكلة من خلال فرض قيود إضافية على توقيع الكود.

يوجد ثغرة أمنية قد تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم على أجهزة Mac التي تعمل بمعالجات Intel. ترتبط هذه المشكلة بسيناريو الرجوع إلى إصدار أقدم، وقد تم إصلاحها من خلال قيود محسّنة على توقيع الكود.

كانت هناك مشكلة في الأذونات كانت تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة للمستخدم. تم حل المشكلة من خلال تطبيق قيود إضافية.

قد يتمكن أحد التطبيقات من الخروج من منطقة الحماية الخاصة به بسبب وجود شفرة معرضة للثغرة. تم حل المشكلة بإزالة الشفرة المعرضة للثغرة.

قد يتمكن أحد التطبيقات من قراءة وكتابة الملفات خارج منطقة الحماية المخصصة له. ويرجع ذلك إلى عدم كفاية إجراءات الفحص.