Jonathan Bar Or

Um problema de gravação fora dos limites existe onde a montagem de uma imagem de disco maliciosamente criada pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Isso ocorre devido a uma verificação de limites insuficiente, que é o processo de verificar se um programa não acessa a memória fora dos limites de um buffer predefinido.

Um problema de confusão de tipo ocorre devido ao manuseio inadequado da memória. Esta falha pode permitir que um aplicativo cause a negação de serviço (denial-of-service), que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos.

Existia um problema de permissões devido a restrições de sandbox insuficientes, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário.

Um site pode conseguir acessar dados sensíveis do usuário ao resolver links simbólicos. Este problema foi corrigido com a adição de uma solicitação adicional de consentimento do usuário.

Foi relatado um problema de colisão de bug, com similaridade a um problema relatado à Apple. Há informações limitadas disponíveis sobre este problema.

Foi identificado um problema de segurança no qual uma falha permite que um aplicativo acesse potencialmente dados sensíveis do usuário. A Microsoft Threat Intelligence descobriu uma vulnerabilidade (CVE-2025-31199), apelidada de "Sploitlight", que contorna o framework de Transparência, Consentimento e Controle (TCC) por meio de plugins do Spotlight. Esse contorno permite que atacantes acessem dados sensíveis, incluindo geolocalização e metadados armazenados em cache pela Apple Intelligence. A vulnerabilidade permite que atacantes extraiam informações sensíveis dos caches utilizados pela Apple Intelligence. O problema foi corrigido com melhoria na ocultação de dados nas versões atualizadas. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou quaisquer incidentes reais onde essa questão tenha sido explorada. A vulnerabilidade explora o acesso privilegiado dos plugins do Spotlight.

Um estouro de inteiro pode levar a uma escrita fora dos limites.

Existe uma vulnerabilidade de estouro de buffer baseado em heap na função `grub udf read block()`, permitindo potencialmente a execução arbitrária de código.

Foi identificado um problema no GNU grub2 relacionado a uma escrita fora dos limites no hfs.

O problema está relacionado ao uso de um algoritmo de tempo não constante para `grub crypto memcmp`, o que permite ataques de canal lateral. Isso significa que um invasor poderia potencialmente explorar a diferença no tempo que leva para a comparação ocorrer, obtendo acesso não autorizado a informações confidenciais.

A vulnerabilidade consiste em um estouro de buffer baseado em heap no arquivo fs/hfs.c, causado por dados sblock manipulados em um sistema de arquivos HFS. Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está relacionada ao componente HFS File System Handler do bootloader GRUB2.

O problema está relacionado a uma falha de configuração que foi corrigida com restrições adicionais. Ela permite que um aplicativo modifique partes protegidas do sistema de arquivos. A vulnerabilidade pode ser explorada por invasores locais com privilégios de root e interação do usuário, podendo levar à instalação de drivers de kernel maliciosos, rootkits ou outro malware persistente. A vulnerabilidade está relacionada ao componente Storage Kit, responsável por manter o estado do disco, e pode ser explorada através do carregamento de extensões de kernel de terceiros, contornando a Proteção de Integridade do Sistema (SIP).

Existe uma falha de segurança no macOS relacionada a deficiências no controle de acesso. A exploração dessa falha pode permitir que um invasor contorne as configurações de privacidade. A Microsoft descobriu essa falha, apelidada de “HM Surf”, na estrutura TCC do macOS da Apple. Essa contornada poderia permitir o acesso não autorizado a dados confidenciais, como localização, câmera e microfone. A falha foi corrigida com a remoção do código vulnerável no macOS Sequoia 15. O Microsoft Defender for Endpoint detecta tentativas de exploração, incluindo modificações anômalas no arquivo de Preferências. A vulnerabilidade permite que aplicativos maliciosos acessem dados do usuário sem consentimento, o que pode levar a graves violações de privacidade. A falha envolve a contornagem da tecnologia Transparência, Consentimento e Controle (TCC), especificamente para o navegador Safari. Os invasores podem manipular os arquivos de configuração do Safari para obter acesso a dados confidenciais sem a permissão do usuário.

The issue is related to a logic problem with improved state management, allowing an app to modify protected parts of the file system. This is due to insecure privilege management in the libxpc library of MacOS operating systems.

The issue is related to security-relevant memory corruption via malformed data in a terminfo database file. This can be triggered by local users when the software is used by a setuid application. The corruption can occur when the software accesses files found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variables. The vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of protected information.

Uma falha lógica foi corrigida com verificações aprimoradas, permitindo que um aplicativo contornasse as verificações do Gatekeeper. A função Gatekeeper verifica automaticamente todos os aplicativos baixados da Internet em busca de uma assinatura de desenvolvedor aprovada pela Apple, solicitando a confirmação do usuário antes da execução. A vulnerabilidade, denominada Achilles, permite que cargas úteis especialmente criadas explorem um problema lógico, definindo permissões restritivas na lista de controle de acesso (ACL) que impedem que navegadores da Web e programas de download definam o atributo com.apple.quarantine para arquivos ZIP baixados. Isso permite que aplicativos maliciosos sejam instalados em dispositivos-alvo sem serem bloqueados pelo Gatekeeper.

O problema está relacionado a controles de acesso insuficientes no componente LaunchServices dos sistemas operacionais da Apple, permitindo que um invasor contorne as restrições da sandbox. Isso poderia possibilitar a execução de código malicioso no sistema. A vulnerabilidade foi descoberta durante o estudo de métodos para iniciar e detectar macros maliciosas em documentos do Office no macOS. Verificou-se que o uso do Launch Services para executar um comando com um prefixo específico permite escapar da sandbox do aplicativo no macOS. O número estimado de dispositivos potencialmente afetados não foi especificado.

O problema está relacionado a uma gravação fora dos limites no servidor de áudio do Chrome OS, o que pode potencialmente levar à corrupção da pilha (heap) por meio de metadados de áudio manipulados. Isso poderia permitir que um invasor remoto explorasse a vulnerabilidade, resultando potencialmente em uma negação de serviço ou na execução de código arbitrário.

O problema está relacionado a uma falha de permissões herdadas, que pode permitir que um aplicativo malicioso modifique partes protegidas do sistema de arquivos. Isso poderia comprometer a integridade das informações protegidas. Um aplicativo malicioso pode explorar essa falha para obter acesso não autorizado e fazer alterações no sistema de arquivos.

Foi corrigida uma falha de lógica com o aprimoramento do gerenciamento de estado, que permitia que um aplicativo malicioso contornasse as preferências de Privacidade. Essa falha pode levar ao vazamento de dados. Um agente mal-intencionado pode conseguir acesso aos dados do usuário explorando essa falha, o que pode permitir que ele escute o microfone, faça capturas de tela e obtenha acesso total ao dispositivo.