Epsilan

A vulnerabilidade está relacionada a uma gestão insegura de privilégios no Visual Studio Code. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado. Esse problema permite que um processo em sandbox possa, potencialmente, contornar as restrições da sandbox. A vulnerabilidade foi descoberta durante o estudo de métodos para iniciar e detectar macros maliciosas em documentos do Office no macOS. Pesquisadores descobriram que o uso do Launch Services para executar um comando com um prefixo específico permite escapar da sandbox do aplicativo no macOS.

O problema está relacionado a erros na representação de informações pela interface do usuário do componente Windows Installer nos sistemas operacionais Microsoft Windows. Isso pode permitir que um invasor realize ataques de spoofing.

O problema está relacionado a erros nas configurações de segurança dos Serviços de Inicialização nos sistemas operacionais iOS, iPadOS, tvOS, watchOS e macOS. Um aplicativo malicioso pode conseguir escapar de sua sandbox devido à ausência de uma sanitização aprimorada do ambiente. Isso poderia permitir que um invasor escapasse da App Sandbox e contornasse as proteções de privacidade.

**Nome do software vulnerável e versões afetadas: Windows Installer (versões afetadas não especificadas) Descrição: O problema está relacionado a erros na representação de informações pela interface do usuário do componente Windows Installer nos sistemas operacionais Microsoft Windows. Isso pode permitir que um invasor realize ataques de falsificação de identidade. A vulnerabilidade pode ser explorada para afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.