Gergely Kalman

Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada, foi corrigida com a melhoria do tratamento de estado. Este problema poderia permitir que um aplicativo obtivesse privilégios de root.

Um problema de manipulação de caminho existe no componente `revisiond` que permite que um aplicativo já instalado no sistema obtenha privilégios de root por meio de escalonamento de privilégios locais. O problema foi causado por validação insuficiente durante o processamento do caminho.

Um aplicativo pode ser capaz de romper seu sandbox, que é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema.

Uma aplicação pode obter privilégios de root devido ao tratamento melhorado de links simbólicos.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada e leva a um resultado inesperado, foi corrigida com a melhoria do tratamento de estado. Esta falha poderia permitir que um aplicativo obtivesse privilégios de root, resultando em escalonamento de privilégios.

Existe um problema de manipulação de caminhos onde a validação insuficiente poderia permitir que um aplicativo obtenha privilégios de root.

Existe uma vulnerabilidade de manipulação de caminhos devido à validação insuficiente. Isso poderia permitir que um aplicativo malicioso obtenha privilégios de root. Relata-se que organizações europeias podem estar especialmente em risco.

An issue involving logic restrictions allowed an application to potentially access protected user data.

Um aplicativo pode conseguir acessar dados sensíveis do usuário devido a verificações de entitlement insuficientes.

Um aplicativo pode ser capaz de acessar dados protegidos do usuário devido à validação insuficiente de links simbólicos.

Existe uma falha na forma como o sistema operacional processa caminhos de diretório. Isso poderia permitir que um aplicativo acesse dados sensíveis do usuário devido à validação insuficiente de caminho.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode conseguir obter privilégios de root.

An issue existed in the handling of environment variables. This issue was addressed with improved validation. An app may be able to access sensitive user data.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode contornar determinadas preferências de Privacidade.

Um problema de permissões foi tratado com restrições adicionais. O problema envolve um cenário em que o `sudo` tenta carregar uma biblioteca dinâmica não assinada (`dylib`) do diretório atual. Isso pode ser acionado ao executar um comando como `/S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls`.

Existia um problema de permissões que permitia que um aplicativo malicioso potencialmente obtivesse privilégios de root. O problema foi corrigido mediante a remoção do código vulnerável.

Este problema foi resolvido com uma validação aprimorada de links simbólicos. Um aplicativo pode conseguir acessar dados confidenciais do usuário.

Foi corrigido um problema relacionado à validação aprimorada de variáveis de ambiente, que poderia permitir que um aplicativo acessasse dados confidenciais do usuário. O problema foi corrigido no macOS Sequoia 15.

The issue is related to insufficient access restrictions in the Music component of macOS, iPadOS, and iOS operating systems. Exploitation of this issue may allow an attacker to elevate their privileges. An app may be able to modify protected parts of the file system.