Joshua Jewett

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido à presença de permissões (entitlements) adicionais. Entitlements são permissões especiais concedidas a um aplicativo para acessar recursos protegidos ou funcionalidades do sistema.

Foi corrigido um problema de privacidade que consistia na não gravação do conteúdo dos campos de texto, o que poderia permitir que um aplicativo visualizasse dados do Mail.

Um aplicativo malicioso pode conseguir acessar dados do Find My devido a um problema com a ocultação de informações confidenciais. Esse problema foi resolvido com o aprimoramento do processo de ocultação de informações confidenciais.

A falha permite que um aplicativo possa acessar dados confidenciais do usuário. Isso foi corrigido com a remoção de permissões adicionais.

A vulnerabilidade permite que um aplicativo possa acessar dados confidenciais do usuário devido a um gerenciamento de estado inadequado. O problema foi resolvido com um gerenciamento de estado aprimorado.

This issue allows Remote Login sessions to potentially obtain full disk access permissions due to inadequate state management. The estimated number of potentially affected devices worldwide is not specified. There is no information provided about real-world incidents where this issue was exploited.

The issue was addressed with improved restriction of data container access. An app may be able to access sensitive user data.

The issue is related to a lack of protection for service data in the TCC component of the mentioned operating systems. This could allow an attacker to disclose protected information. An app may be able to access user-sensitive data due to this issue.