Ron Masas

Uma implementação inadequada no componente de Entrada de Arquivo (File Input) permite que um invasor remoto realize UI spoofing, que é o ato de imitar uma interface de usuário legítima para enganar os usuários, por meio de uma página HTML especialmente criada.

Uma condição de corrida existe devido ao manuseio inadequado de links simbólicos, o que pode permitir que um atalho ignore as restrições de sandbox. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

A privacy issue existed where a malicious application could potentially capture screenshots of sensitive information displayed in embedded views. This was addressed with improved checks.

Um problema de clickjacking foi corrigido com um gerenciamento aprimorado de visualização fora do processo. Este problema pode permitir que um aplicativo induza o usuário a conceder acesso às fotos da biblioteca de fotos do usuário.

O processamento de conteúdo da web maliciosamente elaborado pode levar a uma falha inesperada do processo. O problema foi resolvido com verificações aprimoradas.

O processamento de conteúdo da web criado de forma maliciosa pode levar a um ataque de cross-site scripting universal. Esse problema foi resolvido por meio de um gerenciamento de estado aprimorado.

Foi corrigido um problema de correção por meio de verificações aprimoradas, que permitia que um aplicativo pudesse ler arquivos arbitrários.

An access issue was addressed with additional sandbox restrictions. This issue may allow an app to read arbitrary files. The vulnerability is related to the lack of protection for service data in the NSOpenPanel component of the macOS operating system, which could allow an attacker to disclose protected information.

The issue is related to incorrect handling of symlinks, which may allow a remote attacker to disclose sensitive user data. A website may be able to access sensitive user data when resolving symlinks.

A privacy issue was addressed with improved handling of temporary files. This issue allows an app to potentially observe unprotected user data.

A resource exhaustion issue was addressed with improved input validation. Processing web content may lead to a denial-of-service. The issue is related to how GPUs handle shaders and can cause devices to freeze or crash, forcing reboots.

The issue allows an app to bypass Privacy preferences. It was addressed with improved permissions logic. The problem is related to the Shortcuts app, which allowed programmatic access to TCC protected files from within the app sandbox.

A permissions issue was addressed with additional restrictions. This issue allows an app to potentially read sensitive location information.

The issue is related to insufficient protection of internal data in the Maps component of various Apple operating systems. This may allow an attacker to gain unauthorized access to protected information. An app may be able to read sensitive location information due to the issue. The problem was addressed with improved handling of caches.

The issue was addressed with improved memory handling. An app may be able to disclose kernel memory.

A vulnerabilidade permite a injeção de código durante a análise de um projeto. Um invasor pode incluir comandos em um arquivo de compilação, como `build.gradle` ou `gradle-wrapper.jar`, que serão executados com os privilégios do aplicativo. Isso pode ser acionado ao executar a ferramenta CLI diretamente ou ao realizar uma verificação com um dos plug-ins de IDE que invocam a CLI do Snyk. A exploração bem-sucedida provavelmente exigiria algum nível de engenharia social para forçar o download e a análise de um projeto não confiável. Se o IDE tiver um recurso de confiança, a pasta de destino deve ser marcada como “confiável” para que haja vulnerabilidade.

A vulnerabilidade permite que invasores executem comandos arbitrários no sistema host onde a CLI do Snyk está instalada, passando sinalizadores de linha de comando maliciosos. Uma exploração bem-sucedida requer que um usuário execute o comando snyk test em arquivos não confiáveis. Isso poderia ser explorado em cenários específicos, como pipelines de integração contínua, onde desenvolvedores podem controlar os argumentos passados para a CLI do Snyk para aproveitar esse componente como parte de um ataque mais amplo contra um pipeline de integração/compilação.

O problema diz respeito ao processamento de arquivos DMG criados com intenção maliciosa, o que pode levar à execução de código arbitrário com privilégios de sistema. Isso foi corrigido com uma validação aprimorada de links simbólicos.

Foi corrigida uma falha de lógica com restrições aprimoradas, que poderia permitir que um aplicativo lesse informações confidenciais de localização.

O problema está relacionado a erros na representação de informações pela interface do usuário, o que pode permitir que um invasor realize ataques de spoofing. Há também uma menção a um problema de execução remota de código (RCE) no componente Jupyter Notebook do Visual Studio Code. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema tenha sido explorado.