Yiğit Can Yilmaz

Um aplicativo pode ignorar as verificações do Gatekeeper devido a uma falha de bypass na quarentena de arquivos. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Uma imagem de disco maliciosamente criada pode ignorar as verificações do Gatekeeper, permitindo a evasão da quarentena de arquivos.

Existe um problema de lógica onde responder a um e-mail poderia fazer com que imagens remotas fossem exibidas no Mail enquanto no Modo de Bloqueio (Lockdown Mode), que é uma configuração de segurança que limita rigorosamente certas funcionalidades para reduzir a superfície de ataque.

Uma falha existe devido à manipulação inadequada de memória. O processamento de um arquivo especialmente elaborado pode resultar em uma negação de serviço ou na possível divulgação do conteúdo da memória.

Um aplicativo com privilégios de root pode acessar informações privadas devido à falta de verificações de entitlement.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode conseguir acessar volumes removíveis sem o consentimento do usuário.

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado. O problema pode fazer com que os indicadores de privacidade para acesso ao microfone ou à câmera sejam atribuídos incorretamente.

O problema permite que um aplicativo acesse volumes removíveis sem o consentimento do usuário. Isso foi corrigido com entitlements aprimorados.

Foi corrigido um problema de permissões com restrições adicionais, que poderia permitir que um aplicativo acessasse a Biblioteca de Fotos do usuário.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo malicioso poderia alterar as configurações de rede.

Um problema de permissões foi corrigido com restrições adicionais. Esse problema permite que um usuário sem privilégios modifique configurações de rede restritas.

Foi corrigido um problema de privacidade com o aprimoramento do tratamento de arquivos temporários. Esse problema permite que um aplicativo possa capturar a tela do usuário.

A logic issue was addressed with improved checks, which could allow an attacker to access connected network volumes mounted in the home directory.

An access issue was addressed with improvements to the sandbox. This issue allows an app to potentially execute arbitrary code out of its sandbox or with certain elevated privileges.

The issue allows an app to access sensitive user data due to inadequate state management. This has been addressed with improved state management.

The issue is related to errors in security settings of the macOS operating system's isolated software environment, Sandbox. It may allow an attacker to gain unauthorized access to removable information media. An app may be able to access removable volumes without user consent due to a logic issue, which has been addressed with improved checks.

The issue is related to inadequate access control in the Printing component of the macOS operating system. It may allow an app to modify Printer settings. The issue was addressed with improved handling of caches.

A permissions issue was addressed with additional restrictions, which may have allowed an app to access sensitive user data.

A permissions issue was addressed with additional restrictions. This issue allows an app to bypass certain Privacy preferences.

An access issue was addressed with additional sandbox restrictions. A sandboxed process may be able to circumvent sandbox restrictions.