Min (Spark) Zheng

Um usuário local pode ser capaz de ler um identificador de conta persistente. Esse problema foi resolvido com uma nova autorização.

Um problema de configuração do dispositivo foi resolvido com uma configuração atualizada. Esse problema permite que um dispositivo seja rastreado passivamente por meio de seu endereço MAC de Bluetooth.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios do kernel.

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada, permitindo que um aplicativo potencialmente execute código arbitrário com privilégios de kernel.

Um problema de uso após liberação de memória foi corrigido com um gerenciamento de memória aprimorado, o que poderia permitir que um aplicativo obtivesse privilégios elevados.

Um problema de permissões foi resolvido com a remoção do código vulnerável e a adição de verificações adicionais. Um aplicativo malicioso pode conseguir acessar arquivos restritos.

Um problema de autorização foi resolvido com o aprimoramento do gerenciamento de estado. Um aplicativo malicioso pode ser capaz de ler informações confidenciais de localização.

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

A validation issue existed in the entitlement verification, which has been addressed with improved validation of the process entitlement.

The issue involves the `IOFireWireFamily` component and allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

The issue involves the IOFireWireFamily component and allows attackers to bypass intended memory-read restrictions via a crafted app.

The issue involves the `Bluetooth` component and allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app. This is caused by a buffer overflow in memory.