Chris Bailey

Existe um problema de autorização onde um controle de acesso aprimorado é necessário para evitar que um aplicativo possa acessar dados sensíveis do usuário.

Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Ocorre uma desreferenciação de ponteiro nulo devido a uma validação insuficiente. Um invasor em proximidade física pode explorar isso para causar a negação de serviço, que é uma condição onde o sistema fica indisponível ou trava.

A null pointer dereference was addressed with improved validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An attacker in physical proximity may be able to cause a denial-of-service.

Existe um problema de corrupção de memória onde a análise de um arquivo pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário. Isso é causado pelo manuseio inadequado da memória.

Existe um problema de permissões onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso pode permitir a leitura de quase todo o diretório `/usr/libexec`.

O problema está relacionado ao componente `UserAttributeSimilarityValidator` na estrutura do Django, que pode causar uma sobrecarga significativa ao avaliar uma senha longa enviada. Isso pode levar a um potencial ataque de negação de serviço se o acesso ao registro de usuários for irrestrito. A vulnerabilidade está relacionada a um erro no gerenciamento de recursos, permitindo que um invasor remoto execute um ataque de negação de serviço enviando uma senha especialmente criada para o aplicativo.