Alfredo Pesoli

Existe uma condição de corrida (race condition) onde um aplicativo pode obter privilégios de root. Isso ocorre quando o sistema falha ao validar adequadamente as operações durante o processamento concorrente, permitindo uma janela de oportunidade para a escalada de privilégios.

Um problema de use after free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. Esta falha pode permitir que um aplicativo obtenha privilégios de root.

Existe um problema de lógica onde um aplicativo pode obter privilégios de root, que são o nível mais alto de acesso administrativo no sistema. Isso foi corrigido através da implementação de verificações aprimoradas.

Existe um problema de autorização devido ao gerenciamento de estado inadequado. Um invasor com a senha VNC legada para o Compartilhamento de Tela pode ser capaz de copiar arquivos para o Mac.

Existe um problema de permissões onde um aplicativo malicioso pode ser capaz de obter privilégios de root, que são o nível mais alto de acesso administrativo no sistema.

A format string issue in the Login Window of Mac OS X allows attackers to execute arbitrary code or cause an application crash via format string specifiers in an application name.

The issue allows remote attackers to execute arbitrary SQL commands via the `pageid` parameter in index.php. This can also be leveraged for path disclosure with an invalid `pageid` parameter.

The issue allows remote authenticated administrators to include and execute arbitrary local files via a .. (dot dot) in the `f` parameter. This can be demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by index.php.