Theevilbit

Existe um problema de manipulação de caminho devido a uma validação insuficiente, o que pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo modifique partes protegidas do sistema de arquivos.

Um aplicativo pode ser capaz de romper seu sandbox devido à validação insuficiente de symlinks (links simbólicos, que são arquivos que apontam para outro arquivo ou diretório).

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada, foi corrigida com a melhoria do tratamento de estado. Este problema poderia permitir que um aplicativo obtivesse privilégios de root.

Existe um problema de acesso onde um aplicativo pode ser capaz de romper seu sandbox. Um sandbox é um mecanismo de segurança para separar programas em execução uns dos outros e do sistema.

Um aplicativo pode ser capaz de romper seu sandbox, que é um mecanismo de segurança usado para isolar aplicativos em execução do restante do sistema.

Existe um problema de permissões onde um aplicativo executado com privilégios de root pode ser capaz de acessar informações privadas.

Um problema de autorização envolvendo o gerenciamento de estado pode permitir que um aplicativo obtenha privilégios de root, que são o nível mais alto de acesso administrativo em um sistema.

Existe um problema de manipulação de caminhos onde a validação insuficiente poderia permitir que um aplicativo obtenha privilégios de root.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada e leva a um resultado inesperado, foi corrigida com a melhoria do tratamento de estado. Esta falha poderia permitir que um aplicativo obtivesse privilégios de root, resultando em escalonamento de privilégios.

Um aplicativo pode ser capaz de acessar dados protegidos do usuário devido ao tratamento aprimorado de links simbólicos.

Havia um problema de permissões que poderia permitir que um aplicativo causasse uma negação de serviço. O problema foi resolvido com a remoção do código vulnerável.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

An application may be capable of accessing user data that should be protected. The issue involves improper handling of symlinks.

Um problema no registro de logs permitiu que um aplicativo acessasse potencialmente dados sensíveis do usuário. O problema foi corrigido com uma ocultação de dados aprimorada.

Existia um problema de permissões que permitia que um aplicativo malicioso potencialmente obtivesse privilégios de root devido a restrições insuficientes.

Um problema de permissões permitia que um aplicativo acessasse dados sensíveis do usuário. Este problema foi corrigido com restrições adicionais.

Existe um problema de autorização devido a erros no procedimento de autorização e gerenciamento inadequado de estado. A exploração pode permitir que um atacante remoto obtenha acesso não autorizado a dados sensíveis do usuário. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

Um problema de acesso foi resolvido com restrições adicionais de sandbox. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

Um problema de permissões permitiu que um aplicativo lesse informações sensíveis de localização. Este problema foi corrigido com restrições adicionais.