Snoolie Keffaber

Uma condição de corrida foi corrigida com o aprimoramento do bloqueio. Descompactar um arquivo criado de forma maliciosa pode permitir que um invasor grave arquivos arbitrários. O problema está relacionado à biblioteca libAppleArchive e pode permitir que invasores realizem gravações arbitrárias de arquivos em sistemas macOS e iOS, com o potencial adicional de contornar as proteções do Gatekeeper da Apple.

Foi corrigido um problema de tratamento de caminho com validação aprimorada, que poderia permitir que um invasor remoto obtivesse acesso não autorizado a dados confidenciais. O problema está relacionado à restrição incorreta do nome do caminho a um diretório com acesso limitado. Um atalho pode exibir dados confidenciais do usuário sem consentimento.