Zhongquan Li

توجد حالة سباق (race condition) قد تمكن تطبيقاً من الوصول إلى بيانات المستخدم الحساسة. حالة السباق هي حالة يعتمد فيها سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى غير قابلة للتحكم.

توجد مشكلة حيث قد لا يتم منع تشغيل تطبيق تم تعديله بشكل خبيث بسبب عدم كفاية فحوصات سلامة حزمة التطبيق.

تسمح مشكلة في أداة «Archive Utility» بنظام macOS لتطبيق ضار بالوصول إلى ملفات عشوائية من خلال اختراق حاويات بيانات «App Sandbox» ونظام «الشفافية والموافقة والتحكم» (TCC). تتيح هذه الثغرة للمهاجم استبدال الملف القابل للتنفيذ لتطبيق موقّع على القرص لتجاوز إجراءات حماية توقيع الكود. يتطلب استغلال هذه الثغرة أن يقوم الضحية بتنفيذ برنامج نصي (shell script) مقدم من المهاجم وأن يتم خداعه للقيام بعملية السحب والإفلات.

كانت هناك مشكلة في الأذونات قد تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم المحمية. وقد تم إصلاح هذه المشكلة من خلال تطبيق قيود إضافية.

كانت هناك مشكلة في تحليل مسارات الدلائل أثناء معالجتها بسبب عدم كفاية التحقق من صحة المسار. وقد يؤدي ذلك إلى تمكين أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية.

قد يتمكن أحد التطبيقات من الاستيلاء على الصلاحيات الممنوحة لتطبيقات أخرى ذات امتيازات بسبب تحسينات في حماية البيانات.

تتعلق المشكلة بالتخزين غير الآمن للمعلومات السرية في مكون الأمان بنظام التشغيل macOS. وقد تسمح هذه المشكلة للمهاجم بالوصول غير المصرح به إلى المعلومات المحمية. تمت معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة الروابط الرمزية. قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم المحمية.

An access issue was addressed with additional sandbox restrictions. This issue allows an app to potentially access user-sensitive data.

A permissions issue was addressed with additional restrictions. This issue may allow an app to access protected user data. The issue is related to a sandboxed app bypassing TCC protections.

A malicious application may be able to leak sensitive user information due to inadequate checks. The issue was addressed with improved checks.

The issue allows a malicious application to access private information. It was addressed with improved checks.

The issue allows an app to potentially access user-sensitive data. This was addressed with improved checks.

A path handling issue was addressed with improved validation, which may allow an app to access protected user data.

The issue allows an app to bypass Privacy preferences. This was addressed through improved state management.

The issue is related to an out of bounds read vulnerability. Successful exploitation of this vulnerability could cause an information leak.

The issue is related to a type confusion vulnerability. Successful exploitation of this vulnerability could cause an information leak.

The issue is related to an incorrect privilege assignment, which could lead to information leak if successfully exploited.

The issue is related to incorrect privilege assignment, which could lead to information leak if successfully exploited.

The issue is related to incorrect privilege assignment, which could lead to device service exceptions if successfully exploited.

The issue is related to a type confusion vulnerability. Successful exploitation of this vulnerability could cause a denial of service.