Niels Hofmans

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido ao manuseio inadequado de symlinks (links simbólicos), que são arquivos que apontam para outro arquivo ou diretório no sistema.

O processamento de um arquivo de vídeo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo devido ao manuseio inadequado de memória.

O processamento de um modelo 3D maliciosamente criado pode levar à corrupção de memória devido a um overflow de inteiro, que ocorre quando uma operação aritmética tenta criar um valor numérico que excede o tamanho máximo do tipo de inteiro usado para armazená-lo.

Existe um problema de autorização devido ao controle de acesso insuficiente, que pode permitir que um aplicativo execute código arbitrário com privilégios de sistema.

Existe um problema de permissões onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso foi corrigido através da implementação de restrições adicionais.

Existe um problema de validação de entrada onde o processamento de conteúdo web pode expor informações sensíveis.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente. Um invasor em proximidade sem fio pode explorar isso para causar a terminação inesperada do sistema. Uma leitura fora dos limites (out-of-bounds read) é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

Um problema de path traversal ocorre devido a uma validação de caminho insuficiente. Esta falha permite que um aplicativo saia de seu sandbox, que é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema.

Um problema de acesso fora dos limites ocorre ao processar um arquivo maliciosamente criado, o que pode levar ao encerramento inesperado do aplicativo. Isso foi corrigido através da melhoria da verificação de limites (bounds checking), um processo que garante que um programa não acesse a memória fora dos limites de um buffer predefinido.