Roman Zabicki

توجد مشكلة في التحقق من التوقيع حيث يمكن للمهاجم في موقع شبكة مميز أن ينتحل صفة Kerberos KDC (مركز توزيع المفاتيح)، وهو خدمة تتعامل مع طلبات المصادقة في شبكة Kerberos.

تحدث مشكلة وصول خارج الحدود عند معالجة ملف وسائط مصمم بشكل خبيث، مما قد يؤدي إلى إنهاء التطبيق بشكل غير متوقع أو تلف ذاكرة العملية. ينتج هذا عن عدم كفاية التحقق من الحدود، وهي عملية تضمن عدم وصول البرنامج إلى الذاكرة خارج حدود مخزن مؤقت محدد مسبقاً.

توجد مشكلة في التفويض حيث قد يتمكن تطبيق يتمتع بصلاحيات المسؤول من تعديل System Keychain بسبب عدم كفاية فحوصات الاستحقاق (entitlement checks). فحوصات الاستحقاق هي آليات أمنية تُستخدم للتحقق من أن التطبيق لديه الأذونات اللازمة للوصول إلى موارد نظام محددة.

تم تحديد حالة سباق (race condition)، وهي تحدث عندما يؤثر توقيت أو ترتيب الأحداث على صحة الكود. قد تسمح هذه المشكلة لتطبيق ما بالتسبب في إنهاء غير متوقع للنظام.