Murray Mike

Um arquivo ZIP maliciosamente criado pode ignorar as verificações do Gatekeeper, permitindo a evasão da quarentena de arquivos. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Existe uma falha de leitura fora dos limites devido à validação de entrada insuficiente. Isso pode permitir que um atacante faça o sistema encerrar inesperadamente ou leia a memória do kernel.

An out-of-bounds read issue existed due to insufficient input validation. This could allow an application to cause unexpected system termination or potentially read kernel memory.

Um problema de gravação fora dos limites foi corrigido com uma validação de entrada aprimorada, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

A race condition was addressed with improved state handling, which may allow an app to execute arbitrary code with kernel privileges.

A use-after-free issue was addressed with improved memory management, which may allow an app to execute arbitrary code with kernel privileges.