Roman Zabicki

Existe um problema com a validação de assinatura onde um invasor em uma posição de rede privilegiada pode ser capaz de se passar por um Kerberos KDC (Key Distribution Center), que é um serviço que lida com solicitações de autenticação em uma rede Kerberos.

Um problema de acesso fora dos limites ocorre ao processar um arquivo de mídia maliciosamente manipulado, o que pode levar ao encerramento inesperado do aplicativo ou à corrupção da memória do processo. Isso é causado por uma verificação de limites insuficiente, um processo que garante que um programa não acesse a memória fora dos limites de um buffer predefinido.

Existe um problema de autorização onde um aplicativo com privilégios de administrador pode ser capaz de modificar o System Keychain devido a verificações de entitlement insuficientes. Verificações de entitlement são mecanismos de segurança usados para verificar se um aplicativo possui as permissões necessárias para acessar recursos específicos do sistema.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a ordem dos eventos afeta a correção do código, foi identificada. Este problema poderia permitir que um aplicativo causasse a terminação inesperada do sistema.