Sindre Sorhus

توجد مشكلة في التحكم في الوصول حيث يمكن لتطبيق خبيث الوصول إلى واجهات نظام مقيدة أو تزييف إسناد التشغيل.

توجد مشكلة في معالجة المسار بسبب عدم كفاية التحقق من الصحة، مما قد يسمح للتطبيق بالخروج من بيئة العزل (sandbox). بيئة العزل هي آلية أمنية لفصل البرامج التي يتم تشغيلها عن بعضها البعض وعن النظام.

قد يتمكن تطبيق من تجاوز قيود الشبكة بسبب عدم كفاية عمليات التحقق.

توجد حالة سباق (race condition) ناتجة عن التعامل غير السليم مع الروابط الرمزية (symbolic links)، وهي اختصارات تشير إلى ملف أو دليل آخر. قد تتيح هذه الثغرة لتطبيق ما تعديل أجزاء محمية من نظام الملفات.

قد يتمكن تطبيق من قراءة معلومات موقع حساسة بسبب عدم كفاية حماية البيانات.

توجد مشكلة في التصريح ناتجة عن إدارة الحالة غير السليمة، مما قد يسمح لتطبيق بقراءة معلومات موقع حساسة.

توجد مشكلة في التفويض تتطلب تحسين التحكم في الوصول لمنع التطبيقات من إمكانية الوصول إلى بيانات المستخدم الحساسة.

A privacy issue was addressed by moving sensitive data to a protected location. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to identify what other apps a user has installed.

An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to read the device's name.

توجد مشكلة في الكشف عن المعلومات حيث قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. تم معالجة هذه المشكلة من خلال تحسين ضوابط الخصوصية.

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب عدم كفاية فحوصات الاستحقاق (entitlements). الاستحقاقات هي قيود تحد من وصول البرنامج إلى موارد النظام المحمية.