Csaba Fitzl

Um aplicativo pode ser capaz de romper seu sandbox devido à validação insuficiente de symlinks (links simbólicos, que são arquivos que apontam para outro arquivo ou diretório).

Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Existe um problema de manipulação de caminho devido a uma validação insuficiente, o que pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada, foi corrigida com a melhoria do tratamento de estado. Este problema poderia permitir que um aplicativo obtivesse privilégios de root.

Existe um problema de acesso onde um aplicativo pode ser capaz de romper seu sandbox. Um sandbox é um mecanismo de segurança para separar programas em execução uns dos outros e do sistema.

Existe um problema de permissões onde um aplicativo executado com privilégios de root pode ser capaz de acessar informações privadas.

Um aplicativo pode ser capaz de romper seu sandbox, que é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema.

Um problema de autorização envolvendo o gerenciamento de estado pode permitir que um aplicativo obtenha privilégios de root, que são o nível mais alto de acesso administrativo em um sistema.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada e leva a um resultado inesperado, foi corrigida com a melhoria do tratamento de estado. Esta falha poderia permitir que um aplicativo obtivesse privilégios de root, resultando em escalonamento de privilégios.

Existe um problema de manipulação de caminhos onde a validação insuficiente poderia permitir que um aplicativo obtenha privilégios de root.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

Um aplicativo pode ser capaz de acessar dados protegidos do usuário devido ao tratamento aprimorado de links simbólicos.

An application may be capable of accessing user data that should be protected. The issue involves improper handling of symlinks.

Havia um problema de permissões que poderia permitir que um aplicativo causasse uma negação de serviço. O problema foi resolvido com a remoção do código vulnerável.

Existia um problema de permissões que permitia que um aplicativo malicioso potencialmente obtivesse privilégios de root devido a restrições insuficientes.

Um problema de permissões permitia que um aplicativo acessasse dados sensíveis do usuário. Este problema foi corrigido com restrições adicionais.

Um problema de permissões permitiu que um aplicativo lesse informações sensíveis de localização. Este problema foi corrigido com restrições adicionais.

Uma condição de corrida existiu devido à manipulação inadequada de estado, potencialmente permitindo que um aplicativo acessasse dados sensíveis do usuário.

Um problema de acesso foi resolvido com restrições adicionais de sandbox. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

Existe um problema de autorização devido a erros no procedimento de autorização e gerenciamento inadequado de estado. A exploração pode permitir que um atacante remoto obtenha acesso não autorizado a dados sensíveis do usuário. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.