Mathis Mansière

Existe um problema de manipulação de caminho onde é necessária uma validação aprimorada. Esta falha pode permitir que um aplicativo ignore as verificações do Gatekeeper, que é o recurso de segurança do sistema usado para garantir que apenas softwares confiáveis sejam executados no Mac.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. Esta falha permite que um invasor leia a memória do kernel ou cause a terminação inesperada do sistema.

Ocorre um estouro de buffer devido a uma verificação de limites insuficiente. O processamento de um arquivo maliciosamente manipulado pode levar ao encerramento inesperado do processo.

Ocorre um estouro de pilha (stack overflow) devido à validação de entrada insuficiente. Um invasor com um dispositivo Bluetooth emparelhado pode explorar isso para executar código arbitrário. Um estouro de pilha é uma condição em que um programa excede sua memória de pilha alocada, permitindo potencialmente a execução de instruções maliciosas.

Um problema de use after free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. Um aplicativo com restrições de App Sandbox pode ser capaz de escapar do sandbox e executar código com privilégios de root.