Yiğit Can Yilmaz

قد يتمكن تطبيق من تجاوز فحوصات Gatekeeper بسبب تجاوز حجر الملفات. Gatekeeper هي ميزة أمنية تضمن تشغيل البرامج الموثوقة فقط على النظام.

قد تتجاوز صورة قرص مصممة بشكل خبيث فحوصات Gatekeeper، مما يسمح بتجاوز عزل الملفات.

توجد مشكلة منطقية حيث قد يؤدي الرد على رسالة بريد إلكتروني إلى عرض صور عن بُعد في تطبيق «Mail» أثناء وجود الجهاز في «وضع القفل» (Lockdown Mode)، وهو إعداد أمان يحد بشكل صارم من وظائف معينة لتقليل نطاق الهجوم.

يوجد عيب ناتج عن معالجة غير سليمة للذاكرة. قد يؤدي معالجة ملف مصمم خصيصًا إلى حدوث رفض الخدمة أو الكشف المحتمل عن محتويات الذاكرة.

يمكن لتطبيق يتمتع بامتيازات الجذر الوصول إلى معلومات خاصة بسبب عدم وجود عمليات التحقق من الصلاحيات.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد يتمكن أحد التطبيقات من الوصول إلى محركات الأقراص القابلة للإزالة دون موافقة المستخدم.

A logic issue was addressed with improved state management. The issue may cause Privacy Indicators for microphone or camera access to be attributed incorrectly.

تسمح هذه المشكلة لأحد التطبيقات بالوصول إلى وحدات التخزين القابلة للإزالة دون موافقة المستخدم. وقد تم إصلاح هذه المشكلة من خلال تحسين حقوق الاستخدام.

A permissions issue was addressed with additional restrictions, which may have allowed an app to access a user's Photos Library.

A permissions issue was addressed with additional restrictions. A malicious app may be able to change network settings.

A permissions issue was addressed with additional restrictions. This issue allows a non-privileged user to modify restricted network settings.

A privacy issue was addressed with improved handling of temporary files. This issue allows an app to potentially capture a user's screen.

A logic issue was addressed with improved checks, which could allow an attacker to access connected network volumes mounted in the home directory.

An access issue was addressed with improvements to the sandbox. This issue allows an app to potentially execute arbitrary code out of its sandbox or with certain elevated privileges.

The issue allows an app to access sensitive user data due to inadequate state management. This has been addressed with improved state management.

The issue is related to errors in security settings of the macOS operating system's isolated software environment, Sandbox. It may allow an attacker to gain unauthorized access to removable information media. An app may be able to access removable volumes without user consent due to a logic issue, which has been addressed with improved checks.

The issue is related to inadequate access control in the Printing component of the macOS operating system. It may allow an app to modify Printer settings. The issue was addressed with improved handling of caches.

A permissions issue was addressed with additional restrictions, which may have allowed an app to access sensitive user data.

A permissions issue was addressed with additional restrictions. This issue allows an app to bypass certain Privacy preferences.

An access issue was addressed with additional sandbox restrictions. A sandboxed process may be able to circumvent sandbox restrictions.