Guluisacat

Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Existe um problema onde um aplicativo modificado maliciosamente pode não ser impedido de iniciar devido a verificações de integridade do pacote do aplicativo insuficientes.

Uma falha no macOS Archive Utility permite que um aplicativo malicioso acesse arquivos arbitrários devido a uma verificação de permissões insuficiente. O problema pode ser explorado se um usuário executar um script de shell controlado por um invasor e for enganado para realizar uma ação de arrastar e soltar. Esse processo permite que um invasor substitua o executável de um aplicativo assinado no disco, ignorando as proteções de assinatura de código que normalmente protegem aplicativos baixados da App Store ou diretamente da web.

Havia um problema de permissões no qual um aplicativo poderia potencialmente acessar dados protegidos do usuário. Isso foi corrigido mediante a implementação de restrições adicionais.

Um aplicativo pode ser capaz de sequestrar entitlements concedidos a outros aplicativos privilegiados devido a uma proteção de dados aprimorada.

A parsing issue in the handling of directory paths existed due to insufficient path validation. This could allow an application to access protected user data.

The issue is related to insecure storage of confidential information in the MacOs operating system's Security component. It may allow an attacker to gain unauthorized access to protected information. This issue was addressed with improved validation of symlinks. An app may be able to access protected user data.

Um aplicativo malicioso pode vazar informações confidenciais do usuário devido a verificações inadequadas. O problema foi resolvido com verificações aprimoradas.

Um problema de permissões foi corrigido com restrições adicionais. Esse problema pode permitir que um aplicativo acesse dados protegidos do usuário. O problema está relacionado a um aplicativo em sandbox que contorna as proteções do TCC.

A falha permite que um aplicativo malicioso acesse informações privadas. Ela foi corrigida com verificações aprimoradas.

O problema foi resolvido com uma validação aprimorada dos links simbólicos. Um aplicativo poderia ter acesso a dados protegidos do usuário.

A vulnerabilidade permite que um aplicativo contorne as preferências de Privacidade. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.

A falha permite que um aplicativo possa acessar dados confidenciais do usuário. Isso foi corrigido com verificações aprimoradas.

Foi corrigido um problema no tratamento de caminhos com uma validação aprimorada, o que poderia permitir que um aplicativo acessasse dados protegidos do usuário.

A logic issue was addressed with improved checks, which may allow an app to access protected user data. The issue is related to insufficient protection of service data in the macOS operating system, potentially allowing an attacker to access protected information.

A path handling issue was addressed with improved validation, which may allow an app to break out of its sandbox.

The issue is related to insufficient access control in the LaunchServices component of the macOS operating system, which may allow an app to access sensitive user data. The issue was addressed with improved permissions logic.