Andreas Jaegersberger

Um problema de manipulação de caminho existe no componente `revisiond` que permite que um aplicativo já instalado no sistema obtenha privilégios de root por meio de escalonamento de privilégios locais. O problema foi causado por validação insuficiente durante o processamento do caminho.

Um aplicativo pode ignorar as verificações do Gatekeeper devido a uma falha de bypass na quarentena de arquivos. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Existe um problema de permissões onde um aplicativo malicioso pode obter privilégios de root, que são o nível mais alto de acesso administrativo no sistema.

Existe um problema de parsing no tratamento de caminhos de diretório devido a uma validação de caminho insuficiente. Esta falha pode permitir que um aplicativo obtenha privilégios de root, que são o nível mais alto de acesso administrativo no sistema.

Existe um problema de parsing no tratamento de caminhos de diretório devido a uma validação de caminho insuficiente. Esta falha pode permitir que um aplicativo obtenha privilégios de root, que são o nível mais alto de acesso administrativo no sistema.

Existe um problema de autorização devido ao controle de acesso insuficiente, que pode permitir que um aplicativo execute código arbitrário com privilégios de sistema.

Um arquivo ZIP maliciosamente criado pode ignorar as verificações do Gatekeeper, permitindo a evasão da quarentena de arquivos. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

A validação insuficiente de atributos de arquivo permite que um aplicativo malicioso ignore as verificações do Gatekeeper. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Existe um problema de lógica onde um aplicativo pode ignorar as verificações do Gatekeeper. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Um arquivo ZIP maliciosamente criado pode ignorar as verificações do Gatekeeper, que é o recurso de segurança do sistema usado para garantir que apenas softwares confiáveis sejam executados no Mac.

Um problema de lógica relacionado ao manuseio de arquivos permite que um arquivo ZIP maliciosamente elaborado ignore as verificações do Gatekeeper. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Um problema de análise no processamento de caminhos de diretório poderia permitir que um aplicativo obtivesse privilégios de root. Isso foi corrigido através da melhoria da validação de caminhos.

Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo acesse Contatos sem o consentimento do usuário.

O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo.

Existe uma falha devido à validação de URL aprimorada. Especificamente, em um Mac com o Modo de Isolamento ativado, o conteúdo da Web aberto via URL de arquivo pode conseguir usar APIs da Web que deveriam ser restritas.

Uma falha permitiu que um aplicativo acessasse potencialmente dados sensíveis de localização. O código vulnerável foi removido nas versões atualizadas.

Existia um problema de lógica que permitia que um aplicativo potencialmente elevasse privilégios. Verificações aprimoradas foram implementadas para resolver esse problema.

Havia um problema de lógica devido a verificações insuficientes. O processamento de conteúdo web criado maliciosamente pode levar a uma falha inesperada do Safari.

Um problema de negação de serviço foi corrigido com validação de entrada aprimorada. Um usuário não privilegiado pode ser capaz de modificar configurações de rede restritas.

Existia um problema de uso após liberação (use-after-free) devido a código vulnerável. A remoção do código vulnerável resolve o problema. Isso poderia permitir que um invasor causasse o encerramento inesperado do aplicativo.