Wojciech Regula

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido ao manuseio inadequado de symlinks (links simbólicos), que são arquivos que apontam para outro arquivo ou diretório no sistema.

Havia um problema no qual um aplicativo poderia potencialmente acessar dados protegidos do usuário devido à redação insuficiente de dados privados nas entradas de log.

Um aplicativo poderia potencialmente acessar dados sensíveis do usuário devido a verificações de permissão insuficientes. O problema foi resolvido com a implementação de verificações de permissão adicionais.

A flaw exists due to insufficient data redaction in logging mechanisms. This could allow an application to access sensitive user data.

Um aplicativo malicioso funcionando como um proxy HTTPS pode potencialmente obter acesso a dados sensíveis do usuário devido a restrições de acesso insuficientes. O problema foi resolvido mediante o aprimoramento dos controles de acesso.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode ser capaz de ler um identificador persistente do dispositivo.

Um problema de permissões foi corrigido com restrições adicionais. Este problema pode permitir que um aplicativo leia informações sensíveis de localização.

Um problema de gerenciamento de cookies foi resolvido com um gerenciamento de estado aprimorado. Cookies pertencentes a uma origem podem ser enviados para outra origem.

Um problema de permissões permitia que um aplicativo malicioso com privilégios de root pudesse acessar, potencialmente, as entradas do teclado e informações de localização sem o consentimento do usuário.

A vulnerabilidade permite que um aplicativo herde permissões do Xcode, possibilitando o acesso aos dados do usuário devido a uma verificação inadequada de permissões.

Foi corrigido um problema de permissões com restrições adicionais, que poderia permitir que um aplicativo acessasse a Biblioteca de Fotos do usuário.

Foi corrigido um problema de permissões com restrições adicionais, que poderia ter permitido que um aplicativo acessasse dados protegidos do usuário.

A vulnerabilidade permite que um aplicativo contorne as preferências de Privacidade. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.

Um aplicativo pode ser capaz de elevar privilégios. Este problema foi resolvido com a remoção do código vulnerável.

Foi corrigido um problema de lógica com restrições aprimoradas, que poderia permitir que um aplicativo acessasse dados confidenciais do usuário.

Um problema de privacidade foi resolvido com o aprimoramento da supressão de dados privados nas entradas de log. Um aplicativo malicioso pode ser capaz de observar dados do usuário em entradas de log relacionadas a notificações de acessibilidade.

Este problema foi resolvido com a remoção do código vulnerável. O processamento de entradas maliciosas pode levar à execução de código.

A vulnerabilidade permite que um aplicativo possa acessar dados confidenciais do usuário devido à validação inadequada de variáveis de ambiente. Isso foi corrigido com uma validação aprimorada.

The issue is related to insufficient protection of service data in the Find My component of macOS, iOS, iPadOS, and tvOS operating systems. Exploitation of this issue may allow an attacker to gain unauthorized access to protected information. An app may be able to read sensitive location information due to this issue.

This issue was addressed with improved validation of the process entitlement and Team ID. An app may be able to gain root privileges. The problem was solved by better checking the process entitlement and Team ID.