Claudio Bozzato

Existe um problema de permissões onde um aplicativo malicioso pode ser capaz de ler ou gravar em arquivos protegidos.

Existe um problema de lógica onde um aplicativo pode obter privilégios de root, que são o nível mais alto de acesso administrativo no sistema. Isso foi corrigido através da implementação de verificações aprimoradas.

Um invasor remoto pode ser capaz de romper o sandbox do WebContent, que é um mecanismo de segurança usado para isolar o conteúdo da web do restante do sistema. Este problema é causado por validação de entrada insuficiente.

Um aplicativo pode ser capaz de romper seu sandbox devido a uma verificação de permissões insuficiente.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. Um invasor que controle um servidor de arquivos de rede pode explorar isso para causar a terminação inesperada do sistema.

Um problema de path traversal existe na funcionalidade `extract parts` do EmailSheet. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Ao fornecer um arquivo .eml especialmente manipulado, um invasor pode causar a gravação arbitrária de arquivos.

Um problema de path traversal existe na funcionalidade de extração RemoteZipFile do `unzip http`. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios fora da pasta pretendida. Ao fornecer uma URL especialmente manipulada contendo um arquivo .zip malicioso, um atacante pode realizar a gravação arbitrária de arquivos no sistema.

Um problema de autorização existe devido ao gerenciamento inadequado de estado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Um aplicativo pode ser capaz de contornar as proteções de restrição de lançamento e executar código malicioso com privilégios elevados.

Uma falha permite que um aplicativo potencialmente acesse dados protegidos do usuário devido a um problema de downgrade. Este problema foi corrigido com restrições adicionais de assinatura de código.

Existe uma condição de corrida na funcionalidade de descompactação do `aVideoEncoder.json.php`. Uma série de solicitações HTTP especialmente elaboradas pode levar à execução arbitrária de código.

Existe uma vulnerabilidade de cross-site scripting (XSS) devido à funcionalidade do parâmetro `videoNotFound` `404ErrorMsg`. Uma requisição HTTP especialmente elaborada pode levar à execução arbitrária de JavaScript. Um atacante pode fazer com que um usuário visite uma página web para explorar esta vulnerabilidade.

Existe uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade do parâmetro de página `videosList`. Uma solicitação HTTP especialmente elaborada pode levar à execução arbitrária de JavaScript, permitindo potencialmente que um atacante execute código malicioso quando um usuário visita uma página da web.

Existe uma vulnerabilidade de cross-site scripting (XSS) devido ao tratamento inadequado do parâmetro `cancelUri` dentro da funcionalidade userLogin. Uma requisição HTTP especialmente elaborada pode levar à execução arbitrária de JavaScript. Um atacante pode potencialmente explorar esta vulnerabilidade induzindo um usuário a visitar uma página web maliciosa.

A cross-site scripting (xss) issue exists in the LoginWordPress loginForm `cancelUri` parameter functionality. A crafted HTTP request can lead to arbitrary Javascript execution. An attacker can trigger this issue by getting a user to visit a webpage.

Existe uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade do parâmetro `managerPlaylists PlaylistOwnerUsersId`. Uma requisição HTTP especialmente elaborada pode levar à execução arbitrária de JavaScript. Um atacante pode fazer com que um usuário visite uma página web para acionar esta vulnerabilidade.

Uma lista negra incompleta no arquivo de exemplo `.htaccess` permite a execução arbitrária de código por meio de uma solicitação HTTP especialmente elaborada. Um atacante pode solicitar um arquivo `.phar` para explorar essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 14.7.2 Versões do macOS anteriores à 15.2 Descrição: O problema foi resolvido com uma lógica de permissões aprimorada. Um aplicativo poderia modificar partes protegidas do sistema de arquivos. Recomendações: Para versões do macOS anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2. Para versões do macOS anteriores à 15.2, atualize para o macOS Sequoia 15.2.

The issue is related to insufficient access control in the NVRAM Variable Handler component of MacOS, which may allow an attacker to gain unauthorized access to protected information. The problem was addressed with improved validation of environment variables. An app may be able to edit NVRAM variables.

Um problema de injeção de biblioteca foi corrigido com restrições adicionais. Esse problema permite que um aplicativo possa modificar partes protegidas do sistema de arquivos.