Kirin

Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Havia um problema de privacidade devido à ocultação insuficiente de dados privados nas entradas de log. Isso permitia que um aplicativo potencialmente acessasse as informações de contato do usuário.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a mecanismos de proteção de dados insuficientes.

Existia um problema de registro que permitia que um aplicativo potencialmente acessasse o histórico do Safari de um usuário. O problema foi resolvido com uma ocultação de dados aprimorada.

Um aplicativo pode conseguir acessar dados protegidos do usuário devido ao tratamento inadequado de caches.

Existia um problema de permissões devido a restrições de sandbox insuficientes, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário.

Existia um problema no qual um aplicativo poderia potencialmente acessar dados sensíveis do usuário devido à redação insuficiente de dados privados em entradas de log.

Existia um problema no qual um aplicativo poderia potencialmente acessar dados sensíveis do usuário. O código problemático foi removido para resolver essa preocupação de privacidade.

Uma falha permite que um aplicativo potencialmente acesse dados protegidos do usuário devido a um problema de downgrade. Este problema foi corrigido com restrições adicionais de assinatura de código.

Um problema de privacidade foi corrigido com o aprimoramento da ocultação de dados privados nas entradas de log. Um aplicativo pode conseguir acessar dados sensíveis do usuário.

Um problema de privacidade foi corrigido mediante a realocação de dados sensíveis. Um aplicativo pode ser capaz de acessar dados protegidos do usuário.

Havia um problema de log devido à redação insuficiente de dados. Isso permitia que um aplicativo acessasse potencialmente dados sensíveis do usuário.

Um problema de divulgação de informações foi corrigido com controles de privacidade aprimorados. Esse problema permite que um aplicativo potencialmente acesse dados sensíveis do usuário.

Um problema de logging foi corrigido com melhorias na ocultação de dados, o que poderia permitir que um aplicativo acessasse nomes de usuário e sites associados no Chaveiro do iCloud de um usuário.

O problema está relacionado ao controle de acesso insuficiente no macOS e iPadOS, permitindo que um atacante remoto contorne restrições de segurança e obtenha acesso não autorizado a informações. Um aplicativo pode ser capaz de determinar a localização atual de um usuário.

A logic issue was addressed with improved restrictions, which may allow an app to access information about a user's contacts. The issue is related to insufficient protection of service data in the AppleMobileFileIntegrity component of the MacOs operating system.

O problema está relacionado ao armazenamento inseguro de informações confidenciais no componente Mensagens do sistema operacional macOS. A exploração deste problema pode permitir que um atacante obtenha acesso não autorizado a informações protegidas. Um aplicativo pode conseguir acessar dados sensíveis do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado.

Um problema de privacidade foi corrigido com melhor ocultação de dados privados nas entradas de log. Um aplicativo pode ser capaz de visualizar o número de telefone de um contato nos logs do sistema. Este problema está relacionado à divulgação de informações através de arquivos de log do sistema.

Um problema de divulgação de informações foi corrigido com o aprimoramento dos controles de privacidade. Este problema permite que um aplicativo acesse dados sensíveis do usuário devido à proteção inadequada de informações confidenciais.

Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 15.2 Descrição: Um aplicativo malicioso pode ser capaz de determinar a localização atual do usuário. O problema foi resolvido por meio da sanitização dos registros de log. Recomendações: Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.