Alex Radocea

Uma condição de corrida (race condition) ocorre quando o sistema tenta realizar duas ou mais operações ao mesmo tempo, mas, devido à natureza do dispositivo, as operações devem ser feitas na sequência correta para serem executadas corretamente. Este problema pode permitir que um aplicativo acesse dados sensíveis do usuário.

Um estouro de buffer (buffer overflow), que ocorre quando os dados excedem o limite de memória alocado, foi corrigido com a melhoria da verificação de limites. Um invasor remoto pode ser capaz de causar a terminação inesperada do sistema.

Um problema de use-after-free—uma falha de corrupção de memória onde um programa continua a usar um ponteiro após ele ter sido liberado—existe no componente de Wi-Fi. Esta falha ocorre antes da autenticação e não requer interação do usuário. Um invasor em uma posição de rede privilegiada pode explorar isso enviando pacotes Wi-Fi manipulados para causar um ataque de negação de serviço.

Uma condição de corrida (race condition) ocorre quando a temporização ou a sequência de eventos não é controlada adequadamente, o que pode permitir que um aplicativo acesse dados sensíveis do usuário. Este problema foi corrigido através da implementação de validações adicionais.

The issue involves inadequate permissions checking, potentially allowing a local attacker to access a user's Keychain items.

Existe um problema onde um invasor local pode modificar o estado do Keychain. Isso é causado por uma validação de entrada insuficiente. Além disso, malwares no macOS podem ser capazes de ignorar permissões e criptografia para extrair chaves de acesso e senhas do iCloud sem a necessidade de privilégios elevados.

Um aplicativo em sandbox pode ser capaz de observar conexões de rede em todo o sistema devido a restrições insuficientes.

A vulnerabilidade permite um underflow de buffer baseado em heap e corrupção de memória no cron/entry.c. Ela foi introduzida durante uma refatoração em maio de 2023.

O problema está relacionado a falhas de inicialização no componente p2putil.c do iNet wireless daemon (IWD), o que pode causar uma negação de serviço (falha do daemon) ou possivelmente ter outros impactos não especificados quando a análise das informações de serviço anunciadas falhar. Isso pode ser explorado por um invasor remoto. A vulnerabilidade é particularmente grave, pois pode levar a vazamentos de informações, ajudando a contornar o ASLR e outras medidas de fortificação. O problema ocorre na função extract p2p advertised service info(), onde erros no processamento podem resultar em uma condição de liberação dupla.

The issue involves the Keychain component and is related to the lack of protection for service data. It may allow a remote attacker to cause a denial of service or have other impacts on the system. The problem can be exploited by man-in-the-middle attackers to bypass an iCloud Keychain secret protection mechanism by leveraging the lack of authentication for OTR packets.