Bohdan_Stasiuk

Um problema de downgrade foi corrigido com restrições adicionais de assinatura de código. Este problema pode permitir que um aplicativo acesse dados sensíveis do usuário. O problema está relacionado ao armazenamento desprotegido de informações confidenciais, que pode ser explorado por um atacante remoto para obter acesso não autorizado a informações protegidas.

Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 13.7.2 Versões do macOS anteriores à 14.7.2 Versões do macOS anteriores à 15.2 Descrição: O problema foi resolvido com verificações aprimoradas. Um aplicativo pode conseguir acessar dados confidenciais do usuário. Recomendações: Para versões do macOS anteriores à 13.7.2, atualize para o macOS Ventura 13.7.2 para resolver o problema. Para versões do macOS anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 para resolver o problema. Para versões do macOS anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações inadequadas.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações insuficientes.

Um aplicativo malicioso pode ser capaz de modificar partes protegidas do sistema de arquivos devido a verificações inadequadas.

Um problema de permissões foi resolvido com restrições adicionais. Esse problema pode permitir que um aplicativo acesse dados confidenciais do usuário.

Um problema no tratamento de caminhos foi corrigido com uma validação aprimorada, o que permitia que um aplicativo pudesse, potencialmente, ler arquivos arbitrários.

Um problema de privacidade foi resolvido com o aprimoramento da supressão de dados privados nas entradas de log. Esse problema pode permitir que um aplicativo acesse dados confidenciais do usuário.

Foi corrigida uma falha de injeção por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo elevasse privilégios.

The issue is related to insufficient access control in the LaunchServices component of the macOS operating system, which may allow an app to access sensitive user data. The issue was addressed with improved permissions logic.