Gergely_Kalman

Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada, foi corrigida com a melhoria do tratamento de estado. Este problema poderia permitir que um aplicativo obtivesse privilégios de root.

Um problema de manipulação de caminho existe no componente `revisiond` que permite que um aplicativo já instalado no sistema obtenha privilégios de root por meio de escalonamento de privilégios locais. O problema foi causado por validação insuficiente durante o processamento do caminho.

Um aplicativo pode ser capaz de romper seu sandbox, que é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema.

Uma aplicação pode obter privilégios de root devido ao tratamento melhorado de links simbólicos.

Existe um problema de manipulação de caminhos onde a validação insuficiente poderia permitir que um aplicativo obtenha privilégios de root.

Existe uma vulnerabilidade de manipulação de caminhos devido à validação insuficiente. Isso poderia permitir que um aplicativo malicioso obtenha privilégios de root. Relata-se que organizações europeias podem estar especialmente em risco.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada e leva a um resultado inesperado, foi corrigida com a melhoria do tratamento de estado. Esta falha poderia permitir que um aplicativo obtivesse privilégios de root, resultando em escalonamento de privilégios.

An issue involving logic restrictions allowed an application to potentially access protected user data.

Um aplicativo pode ser capaz de acessar dados protegidos do usuário devido à validação insuficiente de links simbólicos.

Um aplicativo pode conseguir acessar dados sensíveis do usuário devido a verificações de entitlement insuficientes.

Existe uma falha na forma como o sistema operacional processa caminhos de diretório. Isso poderia permitir que um aplicativo acesse dados sensíveis do usuário devido à validação insuficiente de caminho.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode conseguir obter privilégios de root.

An issue existed in the handling of environment variables. This issue was addressed with improved validation. An app may be able to access sensitive user data.

Um problema de permissões foi tratado com restrições adicionais. O problema envolve um cenário em que o `sudo` tenta carregar uma biblioteca dinâmica não assinada (`dylib`) do diretório atual. Isso pode ser acionado ao executar um comando como `/S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls`.

Existia um problema de permissões que permitia que um aplicativo malicioso potencialmente obtivesse privilégios de root. O problema foi corrigido mediante a remoção do código vulnerável.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode contornar determinadas preferências de Privacidade.

Foi corrigido um problema relacionado à validação aprimorada de variáveis de ambiente, que poderia permitir que um aplicativo acessasse dados confidenciais do usuário. O problema foi corrigido no macOS Sequoia 15.

A logic issue was addressed with improved restrictions, allowing a sandboxed process to potentially circumvent sandbox restrictions. This issue is related to errors in security settings of the AppSandbox component in macOS, which may enable an attacker to bypass the protective mechanism of the isolated program environment.

This issue is related to the Privacy preferences component of macOS and is associated with the tracking of symbolic links. The exploitation of this issue may allow an attacker to bypass privacy settings. The issue was addressed with improved validation of symlinks. An app may be able to bypass Privacy preferences.