章鱼哥@Aipy

O processamento de um modelo 3D maliciosamente criado pode levar à corrupção de memória devido a um overflow de inteiro, que ocorre quando uma operação aritmética tenta criar um valor numérico que excede o tamanho máximo do tipo de inteiro usado para armazená-lo.

Um problema de use after free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. Um aplicativo com restrições de App Sandbox pode ser capaz de escapar do sandbox e executar código com privilégios de root.