Wojciech Regula

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب التعامل غير السليم مع الروابط الرمزية (symlinks)، وهي ملفات تشير إلى ملف أو دليل آخر في النظام.

كانت هناك مشكلة قد تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم المحمية بسبب عدم إخفاء البيانات الخاصة بشكل كافٍ في سجلات الدخول.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية عمليات التحقق من الأذونات. تم حل المشكلة من خلال تطبيق عمليات تحقق إضافية من الأذونات.

يوجد ثغرة أمنية ناتجة عن عدم كفاية عملية حجب البيانات في آليات التسجيل. وقد يتيح ذلك لأحد التطبيقات الوصول إلى بيانات المستخدم الحساسة.

يمكن لتطبيق ضار يعمل كخادم وكيل HTTPS أن يحصل على بيانات حساسة للمستخدم بسبب قيود الوصول غير الكافية. تم حل المشكلة من خلال تحسين ضوابط الوصول.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد يتمكن أحد التطبيقات من قراءة معرّف دائم للجهاز.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد تسمح هذه المشكلة لأحد التطبيقات بقراءة معلومات حساسة تتعلق بالموقع.

A cookie management issue was addressed with improved state management. Cookies belonging to one origin may be sent to another origin.

A permissions issue allowed a malicious app with root privileges to potentially access keyboard input and location information without user consent.

The issue allows an app to potentially inherit Xcode permissions, enabling access to user data due to inadequate permissions checking.

A permissions issue was addressed with additional restrictions, which may have allowed an app to access a user's Photos Library.

A permissions issue was addressed with additional restrictions, which may have allowed an app to access protected user data.

The issue allows an app to bypass Privacy preferences. This was addressed through improved state management.

An app may be able to elevate privileges. This issue was addressed by removing the vulnerable code.

A logic issue was addressed with improved restrictions, which may have allowed an app to access user-sensitive data.

A privacy issue was addressed with improved private data redaction for log entries. A malicious app may be able to observe user data in log entries related to accessibility notifications.

This issue was addressed by removing the vulnerable code. Processing malicious input may lead to code execution.

The issue allows an app to potentially access sensitive user data due to inadequate validation of environment variables. This was addressed with improved validation.

The issue is related to insufficient protection of service data in the Find My component of macOS, iOS, iPadOS, and tvOS operating systems. Exploitation of this issue may allow an attacker to gain unauthorized access to protected information. An app may be able to read sensitive location information due to this issue.

This issue was addressed with improved validation of the process entitlement and Team ID. An app may be able to gain root privileges. The problem was solved by better checking the process entitlement and Team ID.