Sindre Sorhus

Existe um problema de controle de acesso onde um aplicativo malicioso poderia potencialmente acessar interfaces de sistema restritas ou lavar a atribuição de inicialização.

Um problema de manipulação de caminho existe devido a uma validação insuficiente, o que pode permitir que um aplicativo saia de seu sandbox. Um sandbox é um mecanismo de segurança para separar programas em execução uns dos outros e do sistema.

Um aplicativo pode ser capaz de ignorar restrições de rede devido a verificações insuficientes.

Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Um aplicativo pode ser capaz de ler informações de localização sensíveis devido a uma proteção de dados insuficiente.

Existe um problema de autorização devido ao gerenciamento de estado inadequado, que pode permitir que um aplicativo leia informações de localização sensíveis.

Existe um problema de autorização onde um controle de acesso aprimorado é necessário para evitar que um aplicativo possa acessar dados sensíveis do usuário.

A privacy issue was addressed by moving sensitive data to a protected location. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to identify what other apps a user has installed.

An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to read the device's name.

Existe um problema de divulgação de informações onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso foi corrigido através da implementação de controles de privacidade aprimorados.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a verificações de permissão (entitlements) insuficientes. Entitlements são restrições que limitam o acesso de um programa a recursos protegidos do sistema.