Nicolas Seriot

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. Esta falha permite que um aplicativo leia a memória do kernel ou cause a terminação inesperada do sistema.

Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

The issue allows local users to gain console privileges through vectors related to log files, "insecure file operation," and syncing an iPhone, iPad, or iPod touch.

The issue concerns the Application Sandbox, which fails to properly isolate third-party applications. This allows attackers to read arbitrary files in a third-party application's sandbox via a different third-party application.