Spark

O aplicativo Mattermost para desktop não especifica um caminho absoluto ao procurar pelo arquivo `cmd.exe`, permitindo que um invasor local, capaz de colocar um arquivo `cmd.exe` na pasta “Downloads” do usuário, provoque a execução remota de código naquela máquina. Um invasor local pode explorar essa vulnerabilidade colocando um arquivo `cmd.exe` malicioso na pasta Downloads, levando à execução remota de código.

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Foi corrigida uma falha de corrupção de memória por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

This issue was addressed with improved entitlements.

The issue is related to insufficient access control in the SpringBoard component of the iOS operating system. This can be exploited by a remote attacker using a specially crafted application to spoof the dialog windows of arbitrary apps.