Wojciech Reguła

Nome do software vulnerável e versões afetadas: Logitech Options Plus versão 1.60.496306 Descrição: O problema está relacionado ao controle inadequado da geração de código, também conhecido como “injeção de código”, no Electron Fuses dentro do Logitech Options Plus no macOS. Isso permite que invasores executem código arbitrário por meio de uma configuração insegura do Electron Fuses. Recomendações: Para o Logitech Options Plus versão 1.60.496306, considere desativar a configuração do Electron Fuses até que uma correção esteja disponível para impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade pode permitir a execução de código devido aos componentes RunAsNode e enableNodeClilnspectArguments. O fornecedor afirma que o invasor deve iniciar o aplicativo Notion Desktop com sinalizadores não padrão que transformam o aplicativo baseado em Electron em um ambiente de execução Node.js.

The issue allows code injection due to specific Electron Fuses, with inadequate protection against code injection through settings such as `RunAsNode` and `EnableNodeCliInspectArguments`. This can be exploited using r3ggi/electroniz3r to perform an attack.

The issue allows an app to potentially access Notes attachments due to insufficient restriction of data container access. This was addressed with improved access restrictions.

A logic issue was addressed with improved checks, which may allow an app to bypass Gatekeeper checks. The issue is related to errors in security settings of the LaunchServices service in MacOS, iOS, iPadOS, and watchOS operating systems. This could potentially impact the confidentiality, integrity, and availability of protected information.

A privacy issue was addressed with improved private data redaction for log entries. This issue may allow an app to access information about a user’s contacts.

Foi corrigida uma falha de lógica com restrições aprimoradas, que poderia permitir que um aplicativo lesse informações confidenciais de localização.

A vulnerabilidade permite que um aplicativo contorne as preferências de Privacidade. Ela foi corrigida com a ativação do runtime reforçado.

Existia um problema de permissões que permitia que um aplicativo malicioso pudesse ler informações confidenciais de localização. Esse problema foi resolvido com uma validação aprimorada das permissões.

Um problema de acesso foi resolvido com restrições de acesso aprimoradas. Um aplicativo pode conseguir acessar anexos da pasta de e-mails por meio de um diretório temporário usado durante a compactação.

Um problema de acesso foi corrigido com restrições adicionais à sandbox. Esse problema permite que um aplicativo possa, potencialmente, sair da sua sandbox.

Devido a esse problema, um usuário pode conseguir visualizar informações confidenciais do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Esse problema foi resolvido com a ativação do “hardened runtime”.

Um problema de configuração foi corrigido com restrições adicionais, o que poderia ter permitido que um aplicativo acessasse dados confidenciais do usuário.

A vulnerabilidade permite que um aplicativo possa acessar dados confidenciais do usuário. Ela foi corrigida com a ativação do “hardened runtime”.

A falha permite que um aplicativo malicioso contorne as preferências de Privacidade. Isso foi corrigido com verificações adicionais de permissões.

A vulnerabilidade permite que um aplicativo com privilégios de root possa acessar informações privadas. Isso foi corrigido com a ativação do Hardened Runtime.

Este problema foi resolvido com verificações aprimoradas. Um plug-in pode herdar as permissões do aplicativo e acessar dados do usuário.

Este problema foi resolvido com verificações aprimoradas. Um plug-in pode herdar as permissões do aplicativo e acessar dados do usuário.

A vulnerabilidade permite que um aplicativo com privilégios de root possa acessar informações privadas. Isso foi corrigido com a ativação do Hardened Runtime.

O problema diz respeito ao tratamento de variáveis de ambiente, que foi resolvido com uma validação aprimorada. Um usuário pode conseguir visualizar informações confidenciais do usuário devido a esse problema.