Ron Waisberg

O problema está relacionado a um processo em sandbox que pode ser capaz de contornar as restrições da sandbox. Isso se deve a um controle de acesso insuficiente ao lidar com mensagens XPC no serviço LaunchServices do Mac OS. A exploração desse problema pode permitir que um invasor contorne as restrições de segurança e eleve seus privilégios. O problema foi resolvido com uma melhor sanitização do ambiente.

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado. Esse problema permite que um processo em sandbox possa, potencialmente, contornar as restrições da sandbox. A vulnerabilidade foi descoberta durante o estudo de métodos para iniciar e detectar macros maliciosas em documentos do Office no macOS. Pesquisadores descobriram que o uso do Launch Services para executar um comando com um prefixo específico permite escapar da sandbox do aplicativo no macOS.

O problema está relacionado a erros na representação de informações pela interface do usuário do componente Windows Installer nos sistemas operacionais Microsoft Windows. Isso pode permitir que um invasor realize ataques de spoofing.

O problema está relacionado a erros nas configurações de segurança dos Serviços de Inicialização nos sistemas operacionais iOS, iPadOS, tvOS, watchOS e macOS. Um aplicativo malicioso pode conseguir escapar de sua sandbox devido à ausência de uma sanitização aprimorada do ambiente. Isso poderia permitir que um invasor escapasse da App Sandbox e contornasse as proteções de privacidade.

**Nome do software vulnerável e versões afetadas: Windows Installer (versões afetadas não especificadas) Descrição: O problema está relacionado a erros na representação de informações pela interface do usuário do componente Windows Installer nos sistemas operacionais Microsoft Windows. Isso pode permitir que um invasor realize ataques de falsificação de identidade. A vulnerabilidade pode ser explorada para afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

An issue was discovered due to improper sanitization of the `origin://` and `origin2://` URI schemes, allowing injection of additional arguments into the Origin process. This can lead to code execution by loading a backdoored Qt plugin remotely via the `platformpluginpath` argument supplied with a Windows network share.

The issue is related to an out-of-bounds read operation in memory, which can be exploited by a remote attacker to gain unauthorized access to protected information. This can lead to information disclosure.