Rodolphe Brunetti

Um aplicativo pode ser capaz de acessar a Biblioteca de Fotos do usuário devido a verificações de permissão (entitlements) insuficientes. Verificações de permissão são mecanismos de segurança usados para verificar se um aplicativo possui as permissões necessárias para acessar recursos específicos do sistema ou dados sensíveis.

Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Existe um problema de permissões onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso pode permitir a leitura de quase todo o diretório `/usr/libexec`.

Existia um problema de permissões no qual um aplicativo com privilégios de root poderia potencialmente acessar informações privadas. Esse problema foi corrigido mediante a implementação de restrições adicionais.

Existia uma condição de corrida devido à manipulação inadequada de estado, potencialmente permitindo que um aplicativo acessasse dados sensíveis do usuário.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a entitlements aprimorados.

An application may be able to access user-sensitive data. This issue was addressed by removing the vulnerable code.

A logic issue existed due to insufficient checks, potentially allowing an application to access sensitive user data.

Um problema de estouro de buffer foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios de kernel.

Um aplicativo malicioso pode conseguir vazar informações sensíveis do usuário devido a uma falha relacionada ao gerenciamento de estado. O problema está associado ao sistema de pesquisa Spotlight no macOS, que pode armazenar informações confidenciais de maneira insegura, permitindo que um atacante divulgue informações protegidas.

A falha permite que um aplicativo possa acessar dados confidenciais do usuário devido à ocultação inadequada dessas informações. Isso foi corrigido com uma ocultação aprimorada.

Foi corrigido um problema de privacidade com o aprimoramento da supressão de dados privados nas entradas de log. Esse problema pode permitir que um aplicativo acesse informações sobre os contatos de um usuário.

Um problema de privacidade foi resolvido com a transferência de dados confidenciais para um local mais seguro. Um aplicativo poderia acessar dados confidenciais do usuário.

Foi corrigido um problema de privacidade com o aprimoramento da ocultação de dados privados nas entradas de log. Esse problema poderia permitir que um aplicativo acessasse dados confidenciais do usuário.

Um problema de privacidade permitia que um aplicativo pudesse ler informações confidenciais de localização devido à supressão inadequada de dados privados nas entradas de log.