Eisw0Lf

Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Existe um problema de permissões onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso pode permitir a leitura de quase todo o diretório `/usr/libexec`.

Um aplicativo pode ser capaz de acessar a Biblioteca de Fotos do usuário devido a verificações de permissão (entitlements) insuficientes. Verificações de permissão são mecanismos de segurança usados para verificar se um aplicativo possui as permissões necessárias para acessar recursos específicos do sistema ou dados sensíveis.

Existia um problema de permissões no qual um aplicativo com privilégios de root poderia potencialmente acessar informações privadas. Esse problema foi corrigido mediante a implementação de restrições adicionais.

Existia uma condição de corrida devido à manipulação inadequada de estado, potencialmente permitindo que um aplicativo acessasse dados sensíveis do usuário.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a entitlements aprimorados.

A logic issue existed due to insufficient checks, potentially allowing an application to access sensitive user data.

An application may be able to access user-sensitive data. This issue was addressed by removing the vulnerable code.

Um problema de estouro de buffer foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios de kernel.

Um aplicativo malicioso pode conseguir vazar informações sensíveis do usuário devido a uma falha relacionada ao gerenciamento de estado. O problema está associado ao sistema de pesquisa Spotlight no macOS, que pode armazenar informações confidenciais de maneira insegura, permitindo que um atacante divulgue informações protegidas.

Um problema de manipulação de caminho foi corrigido com validação aprimorada, o qual poderia permitir que um aplicativo sobrescrevesse arquivos arbitrários. O problema está relacionado a um estouro de buffer na memória, potencialmente permitindo que um atacante sobrescreva arquivos.

O problema está relacionado à falta de proteção para dados sensíveis, o que pode permitir que um aplicativo acesse dados protegidos do usuário. Este problema foi resolvido com verificações aprimoradas.

A falha permite que um aplicativo possa acessar dados confidenciais do usuário devido à ocultação inadequada dessas informações. Isso foi corrigido com uma ocultação aprimorada.

Um problema de privacidade permitia que um aplicativo pudesse ler informações confidenciais de localização devido à supressão inadequada de dados privados nas entradas de log.

Foi corrigido um problema de privacidade com o aprimoramento da supressão de dados privados nas entradas de log. Esse problema pode permitir que um aplicativo acesse informações sobre os contatos de um usuário.

Um problema de privacidade foi resolvido com a transferência de dados confidenciais para um local mais seguro. Um aplicativo poderia acessar dados confidenciais do usuário.

Foi corrigido um problema de privacidade com o aprimoramento da ocultação de dados privados nas entradas de log. Esse problema poderia permitir que um aplicativo acessasse dados confidenciais do usuário.

A vulnerabilidade permite que um aplicativo possa visualizar o número de telefone de um contato nos registros do sistema. O problema foi corrigido com verificações aprimoradas.