Patch1T

Ocorre uma condição de corrida devido a uma validação insuficiente, permitindo que um invasor manipule aplicativos assinados digitalmente. Isso pode levar à execução de código arbitrário no contexto do aplicativo afetado. Uma condição de corrida é uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a uma validação de entrada insuficiente.

Existe um problema de parsing no tratamento de caminhos de diretório devido a uma validação de caminho insuficiente. Esta falha pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Existe uma condição de corrida (race condition) onde um aplicativo pode ser capaz de modificar partes protegidas do sistema de arquivos. Isso ocorre devido a uma validação insuficiente durante operações simultâneas.

Existe um problema de downgrade onde um aplicativo pode ser capaz de obter privilégios de root. Isso foi corrigido através da implementação de verificações de versão adicionais.

Existe um problema onde um aplicativo modificado maliciosamente pode não ser impedido de iniciar devido a verificações de integridade do pacote do aplicativo insuficientes.

Havia um problema de lógica devido à validação insuficiente. Isso permitiu que um aplicativo potencialmente acessasse o histórico do Safari de um usuário.

Existe uma falha na forma como o sistema operacional analisa caminhos de diretório. Isso pode levar a uma situação em que um aplicativo obtém acesso não autorizado a dados sensíveis do usuário devido à validação de caminho insuficiente.

Nome do Software Vulnerável e Versões Afetadas macOS Sequoia versão 15.7.4 macOS Tahoe versão 26.3 macOS Sonoma versão 14.8.4 Descrição Havia um problema de privacidade no qual um aplicativo poderia potencialmente acessar dados sensíveis do usuário. O problema foi resolvido com verificações aprimoradas. Recomendações Atualize o macOS para a versão 15.7.4 para usuários do Sequoia. Atualize o macOS para a versão 26.3 para usuários do Tahoe. Atualize o macOS para a versão 14.8.4 para usuários do Sonoma.

Havia um problema de injeção devido à validação insuficiente, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário.

Existe uma falha na forma como o sistema operacional processa caminhos de diretório. Foi implementada uma validação de caminho aprimorada para corrigir esse problema. Como resultado desta questão, um aplicativo pode conseguir acessar dados sensíveis do usuário.

O problema envolve uma contornação do Controle de Consentimento e Confiança (TCC) no macOS, iOS e iPadOS. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário sem permissão explícita do usuário. A falha abusa da confiança em componentes de acessibilidade assinados pela Apple, especificamente VoiceOver e ScreenReader, juntamente com uma vulnerabilidade de Tempo de Verificação para Tempo de Uso (TOCTOU). Isso permite a execução silenciosa de AppleScript/AppleEvents, potencialmente concedendo acesso não autorizado a arquivos, dados do microfone e dados da câmera. A vulnerabilidade reside no `ScreenReader.framework` e envolve contornar o TCC através da manipulação de verificações baseadas em caminho de arquivo e potencial injeção de código em binários assinados pela Apple. O problema foi corrigido com verificações aprimoradas e validação de entitlements via token de auditoria.

Um aplicativo pode conseguir escapar de sua sandbox. Este problema foi resolvido por meio de verificações de segurança aprimoradas.

Havia um problema de permissões que permitia que um aplicativo acessasse potencialmente dados sensíveis do usuário. O problema foi resolvido com a implementação de restrições adicionais.

Existia um problema de permissões que permitia que um aplicativo potencialmente escapasse de sua sandbox. Isso foi corrigido com a implementação de restrições adicionais.

Existe uma falha no macOS que poderia permitir que um aplicativo acessasse dados sensíveis do usuário devido a um problema de downgrade que afeta computadores Mac baseados em Intel. Esse problema foi corrigido com restrições adicionais de assinatura de código.

Existe uma falha na qual um aplicativo poderia potencialmente escapar de sua sandbox. O problema foi corrigido por meio da implementação de verificações adicionais.

Existe uma falha que poderia permitir que um aplicativo acessasse dados sensíveis do usuário em computadores Mac baseados em Intel. Este problema está relacionado a um cenário de downgrade e foi corrigido por meio de restrições aprimoradas de assinatura de código.

Um aplicativo pode conseguir escapar de sua sandbox devido a código vulnerável. O problema foi resolvido com a remoção do código vulnerável.

Um problema de lógica permitia que um aplicativo acessasse potencialmente dados sensíveis do usuário. Esse problema foi resolvido com verificações aprimoradas.