Min Zheng

A vulnerabilidade permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel devido a verificações insuficientes. Isso pode levar ao acesso e controle não autorizados do sistema.

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Foi corrigida uma falha de corrupção de memória por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

This issue was addressed with improved entitlements.

The issue is related to insufficient access control in the SpringBoard component of the iOS operating system. This can be exploited by a remote attacker using a specially crafted application to spoof the dialog windows of arbitrary apps.

The issue allows attackers to conduct user-action monitoring attacks against arbitrary apps via a crafted app that accesses an IOKit framework interface.