Andrey Chernykh

Existe um problema de autorização devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Existe um problema de permissões onde um usuário com acesso ao compartilhamento de tela pode ser capaz de visualizar a tela de outro usuário.

Existe um problema de gravação fora dos limites onde um peer malicioso do Compartilhamento de Tela pode corromper a memória do processo. Isso ocorre devido a uma verificação de limites insuficiente, que é um mecanismo de segurança usado para garantir que um programa não acesse a memória fora dos limites de um buffer predefinido.

Um aplicativo malicioso pode ser capaz de criar arquivos em diretórios protegidos devido a verificações insuficientes.

Existe um problema de acesso onde um aplicativo pode ser capaz de romper seu sandbox. Um sandbox é um mecanismo de segurança para separar programas em execução uns dos outros e do sistema.

Um problema de gravação fora dos limites (out-of-bounds write) existe no componente de kernel AppleAVE2. Isso ocorre quando a variável `NumberOfTemporalLayers` no VideoToolbox é definida como 16463, o que desencadeia um aborto de dados do kernel durante o primeiro processo de codificação. Essa falha pode levar a um kernel panic, resultando na terminação inesperada do sistema e em uma negação de serviço.

Existe um problema no tratamento de caminhos devido a uma validação insuficiente, o que pode permitir que um aplicativo acesse dados protegidos do usuário.