Osori

Um aplicativo pode ser capaz de romper seu sandbox devido à validação insuficiente de symlinks (links simbólicos, que são arquivos que apontam para outro arquivo ou diretório).

Existe um problema de autorização devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

This issue allows remote attackers to execute arbitrary code on affected installations of MuseScore. User interaction is required to exploit this issue, where the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of CAP files, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this issue to execute code in the context of the current process.