Nicolas Seriot

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. تسمح هذه الثغرة للتطبيق بقراءة ذاكرة النواة أو التسبب في إنهاء النظام بشكل غير متوقع.

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

The issue allows local users to gain console privileges through vectors related to log files, "insecure file operation," and syncing an iPhone, iPad, or iPod touch.

The issue concerns the Application Sandbox, which fails to properly isolate third-party applications. This allows attackers to read arbitrary files in a third-party application's sandbox via a different third-party application.