Pattern-F

توجد مشكلة في التفويض بسبب تحسين إدارة الحالة. وقد يتيح ذلك لتطبيق ما الوصول إلى بيانات المستخدم الحساسة.

تم إصلاح مشكلة في الأذونات من خلال فرض قيود إضافية. قد يتمكن تطبيق ضار من الحصول على امتيازات الجذر. ترتبط المشكلة بأخطاء في معالجة الأذونات في مكون Kernel لأنظمة التشغيل macOS وiPadOS وiOS وwatchOS وtvOS.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون Core Media في منتجات Apple. تسمح هذه المشكلة لتطبيق ضار برفع مستوى الامتيازات. Apple على علم بالتقارير التي تفيد بأن هذه المشكلة قد تم استغلالها بشكل نشط ضد إصدارات iOS السابقة لـ iOS 17.2. وقد تم استغلال هذه الثغرة بشكل نشط في الواقع، وهي مرتبطة باستغلال من نوع «صفر يوم». يتضمن الاستغلال رسالة iMessage ضارة تحتوي على صورة HEIF مصممة خصيصًا، تتجاوز BlastDoor وتؤدي إلى تنفيذ تعليمات برمجية عن بُعد عبر WebKit، مما قد يؤدي إلى الوصول غير المصرح به إلى سلسلة المفاتيح وإعادة توجيه الشبكة.

تتعلق المشكلة بإدارة غير صحيحة لتوليد التعليمات البرمجية في نواة أنظمة التشغيل macOS وiOS وiPadOS وwatchOS وtvOS وvisionOS. قد يتيح استغلال هذه المشكلة للمهاجم رفع مستوى امتيازاته وتنفيذ تعليمات برمجية تعسفية. قد يتمكن أحد التطبيقات من تنفيذ تعليمات برمجية تعسفية بامتيازات النواة بسبب مشكلة في التحقق من الصحة تم معالجتها من خلال تحسين المنطق.

The issue allows a malicious app to access private information due to improper handling of symlinks.

The issue allows an app to execute arbitrary code with kernel privileges due to inadequate checks. Improved checks have been implemented to address this issue.

The issue is related to improved memory handling, which may allow an app to execute arbitrary code with kernel privileges. This is due to a buffer overflow in the Neural Engine component of the operating systems. A remote attacker may be able to exploit this issue.

The issue is related to a buffer overflow in memory, allowing an app to potentially execute arbitrary code with kernel privileges. This is due to inadequate memory handling.

The issue was addressed with improved memory handling. An app may be able to break out of its sandbox.

The issue allows an app to potentially break out of its sandbox. This was addressed with improved checks.

The issue was addressed with improved memory handling. A remote user may be able to cause kernel code execution.

A memory corruption issue was addressed with improved memory handling, allowing an application to potentially execute arbitrary code with kernel privileges.

A memory initialization issue was addressed with improved memory handling. This allows an application to potentially read restricted memory.