Arsenii Kostromin

Um problema de permissões foi tratado com restrições adicionais. O problema envolve um cenário em que o `sudo` tenta carregar uma biblioteca dinâmica não assinada (`dylib`) do diretório atual. Isso pode ser acionado ao executar um comando como `/S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls`.

O problema está relacionado a erros no uso de permissões padrão na Biblioteca de Fotos do iCloud dos sistemas operacionais macOS. A exploração do problema pode permitir que um atacante remoto contorne restrições de segurança. Um aplicativo pode ser capaz de contornar as preferências de Privacidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do macOS anteriores a 13.7.3 Versões do macOS anteriores a 14.7.3 Versões do macOS anteriores a 15.3 Descrição: O problema permite que um usuário local modifique partes protegidas do sistema de arquivos. Foi resolvido com verificações aprimoradas. Recomendações: Para as versões do macOS anteriores a 13.7.3, atualize para o macOS Ventura 13.7.3. Para as versões do macOS anteriores a 14.7.3, atualize para o macOS Sonoma 14.7.3. Para as versões do macOS anteriores a 15.3, atualize para o macOS Sequoia 15.3.

O problema permite que um aplicativo obtenha potencialmente privilégios elevados devido à validação inadequada de mensagens. Isso foi corrigido com uma validação de mensagens aprimorada.

A questão foi resolvida por meio de um gerenciamento de estado aprimorado. Está relacionada a erros no uso de permissões padrão no serviço iCloud para macOS, o que poderia permitir que um atacante remoto executasse código arbitrário. Arquivos baixados da internet podem não ter a flag de quarentena aplicada.

Foi corrigido um problema de lógica com o aprimoramento do tratamento de arquivos. Esse problema poderia permitir que um aplicativo malicioso obtivesse privilégios de root.

O problema está relacionado a erros no gerenciamento de estado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário. Um atacante poderia explorar esse problema para obter acesso a informações confidenciais.

Um problema de permissões foi corrigido com restrições adicionais. Este problema pode permitir que um aplicativo aprove um daemon de lançamento sem o consentimento do usuário. O problema está relacionado ao armazenamento incorreto de permissões no componente SharedFileList do macOS, o que poderia permitir que um atacante impactasse a integridade de informações protegidas.

Nome do software vulnerável e versões afetadas: Versões do watchOS anteriores à 11.2 Versões do tvOS anteriores à 18.2 Versões do macOS Sequoia anteriores à 15.2 Versões do iOS anteriores à 18.2 Versões do iPadOS anteriores à 18.2 Versões do macOS Ventura anteriores à 13.7.2 Versões do macOS Sonoma anteriores à 14.7.2 Descrição: O problema foi resolvido com verificações aprimoradas. Um aplicativo malicioso pode conseguir acessar informações privadas. O patch de segurança para o iOS inclui correções para mais de 20 problemas de segurança. Recomendações: Para versões do watchOS anteriores à 11.2, atualize para o watchOS 11.2 ou posterior. Para versões do tvOS anteriores à 18.2, atualize para o tvOS 18.2 ou posterior. Para versões do macOS Sequoia anteriores à 15.2, atualize para o macOS Sequoia 15.2 ou posterior. Para versões do iOS anteriores à 18.2, atualize para o iOS 18.2 ou posterior. Para versões do iPadOS anteriores à 18.2, atualize para o iPadOS 18.2 ou posterior. Para versões do macOS Ventura anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2 ou posterior. Para versões do macOS Sonoma anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 ou posterior.

Um problema relacionado à exclusão de caminhos foi corrigido, impedindo que o código vulnerável fosse executado com privilégios, o que poderia permitir que um aplicativo contornasse as preferências de Privacidade.

Foi corrigido um problema de lógica por meio de verificações aprimoradas, que permitia que um aplicativo pudesse, potencialmente, modificar partes protegidas do sistema de arquivos.

A vulnerabilidade permite que um aplicativo possa modificar partes protegidas do sistema de arquivos. O problema foi corrigido com verificações aprimoradas.

The issue allows an app to modify protected parts of the file system. It was addressed with improved checks.

The issue was addressed with improved checks. An app may be able to modify protected parts of the file system.

The issue allows an app to modify protected parts of the file system. It was addressed with improved checks.

The issue is related to a lack of protection for service data in the TCC component of the mentioned operating systems. This could allow an attacker to disclose protected information. An app may be able to access user-sensitive data due to this issue.

The issue is related to insufficient access controls in the Simulator component of the operating systems, which may allow an attacker to gain elevated privileges. The estimated number of potentially affected devices is not provided. There is no information about real-world incidents where this issue was exploited.

A race condition was addressed with improved state handling, which could allow an app to gain root privileges. The issue is caused by concurrent execution using a shared resource with incorrect synchronization, also known as a race condition. This could potentially allow an attacker to elevate their privileges to the root level.

A permissions issue was addressed with additional restrictions. This issue may allow an app to modify protected parts of the file system. The vulnerability is related to insufficient access control in the PackageKit component of the macOS operating system, which could allow an attacker to gain unauthorized access to protected information.

The issue is related to an out-of-bounds read in the kernel of the operating systems, which can be exploited to execute arbitrary code with kernel privileges. This is achieved through improved bounds checking.