Yilmazcanyigit

Uma imagem de disco maliciosamente criada pode ignorar as verificações do Gatekeeper, permitindo a evasão da quarentena de arquivos.

Existe um problema de lógica onde responder a um e-mail poderia fazer com que imagens remotas fossem exibidas no Mail enquanto no Modo de Bloqueio (Lockdown Mode), que é uma configuração de segurança que limita rigorosamente certas funcionalidades para reduzir a superfície de ataque.

Uma falha existe devido à manipulação inadequada de memória. O processamento de um arquivo especialmente elaborado pode resultar em uma negação de serviço ou na possível divulgação do conteúdo da memória.

Um aplicativo com privilégios de root pode acessar informações privadas devido à falta de verificações de entitlement.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode conseguir acessar volumes removíveis sem o consentimento do usuário.

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado. O problema pode fazer com que os indicadores de privacidade para acesso ao microfone ou à câmera sejam atribuídos incorretamente.

O problema permite que um aplicativo acesse volumes removíveis sem o consentimento do usuário. Isso foi corrigido com entitlements aprimorados.

Foi corrigido um problema de permissões com restrições adicionais, que poderia permitir que um aplicativo acessasse a Biblioteca de Fotos do usuário.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo malicioso poderia alterar as configurações de rede.

Um problema de permissões foi corrigido com restrições adicionais. Esse problema permite que um usuário sem privilégios modifique configurações de rede restritas.

Foi corrigido um problema de privacidade com o aprimoramento do tratamento de arquivos temporários. Esse problema permite que um aplicativo possa capturar a tela do usuário.

A logic issue was addressed with improved checks, which could allow an attacker to access connected network volumes mounted in the home directory.

An access issue was addressed with improvements to the sandbox. This issue allows an app to potentially execute arbitrary code out of its sandbox or with certain elevated privileges.

The issue allows an app to access sensitive user data due to inadequate state management. This has been addressed with improved state management.

An access issue was addressed with additional sandbox restrictions. A sandboxed process may be able to circumvent sandbox restrictions.

The issue is related to inadequate access control in the Printing component of the macOS operating system. It may allow an app to modify Printer settings. The issue was addressed with improved handling of caches.

A permissions issue was addressed with additional restrictions. This issue allows an app to bypass certain Privacy preferences.

A permissions issue was addressed with additional restrictions, which may have allowed an app to access sensitive user data.

The issue was addressed with improved checks. Apps that fail verification checks may still launch.

The issue is caused by a buffer overflow in the Sandbox component of the operating systems, allowing an app to overwrite arbitrary files. This is due to insufficient bounds checks. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.