Bohdan Stasiuk

Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 13.7.2 Versões do macOS anteriores à 14.7.2 Versões do macOS anteriores à 15.2 Descrição: O problema foi resolvido com verificações aprimoradas. Um aplicativo pode conseguir acessar dados confidenciais do usuário. Recomendações: Para versões do macOS anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2 para resolver o problema. Para versões do macOS anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 para resolver o problema. Para versões do macOS anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações inadequadas.

A vulnerabilidade permite que um aplicativo acesse dados confidenciais do usuário devido à ocultação inadequada dessas informações.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações insuficientes.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações inadequadas.

Um problema de permissões foi resolvido com restrições adicionais. Esse problema pode permitir que um aplicativo acesse dados confidenciais do usuário.

Um problema no tratamento de caminhos foi corrigido com uma validação aprimorada, o que permitia que um aplicativo pudesse, potencialmente, ler arquivos arbitrários.

Foi corrigida uma falha de injeção por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo elevasse privilégios.

Um problema de privacidade foi resolvido com o aprimoramento da supressão de dados privados nas entradas de log. Esse problema pode permitir que um aplicativo acesse dados confidenciais do usuário.

The issue is related to insufficient access control in the LaunchServices component of the macOS operating system, which may allow an app to access sensitive user data. The issue was addressed with improved permissions logic.