Yo_Yo_Yo_Jbo

Um problema de confusão de tipo ocorre devido ao manuseio inadequado da memória. Esta falha pode permitir que um aplicativo cause a negação de serviço (denial-of-service), que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos.

Um problema de gravação fora dos limites existe onde a montagem de uma imagem de disco maliciosamente criada pode causar a terminação inesperada do sistema ou corromper a memória do kernel. Isso ocorre devido a uma verificação de limites insuficiente, que é o processo de verificar se um programa não acessa a memória fora dos limites de um buffer predefinido.

Existia um problema de permissões devido a restrições de sandbox insuficientes, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário.

Um site pode conseguir acessar dados sensíveis do usuário ao resolver links simbólicos. Este problema foi corrigido com a adição de uma solicitação adicional de consentimento do usuário.

Foi identificado um problema de segurança no qual uma falha permite que um aplicativo acesse potencialmente dados sensíveis do usuário. A Microsoft Threat Intelligence descobriu uma vulnerabilidade (CVE-2025-31199), apelidada de "Sploitlight", que contorna o framework de Transparência, Consentimento e Controle (TCC) por meio de plugins do Spotlight. Esse contorno permite que atacantes acessem dados sensíveis, incluindo geolocalização e metadados armazenados em cache pela Apple Intelligence. A vulnerabilidade permite que atacantes extraiam informações sensíveis dos caches utilizados pela Apple Intelligence. O problema foi corrigido com melhoria na ocultação de dados nas versões atualizadas. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou quaisquer incidentes reais onde essa questão tenha sido explorada. A vulnerabilidade explora o acesso privilegiado dos plugins do Spotlight.

Foi relatado um problema de colisão de bug, com similaridade a um problema relatado à Apple. Há informações limitadas disponíveis sobre este problema.

O problema está relacionado a uma falha de configuração que foi corrigida com restrições adicionais. Ela permite que um aplicativo modifique partes protegidas do sistema de arquivos. A vulnerabilidade pode ser explorada por invasores locais com privilégios de root e interação do usuário, podendo levar à instalação de drivers de kernel maliciosos, rootkits ou outro malware persistente. A vulnerabilidade está relacionada ao componente Storage Kit, responsável por manter o estado do disco, e pode ser explorada através do carregamento de extensões de kernel de terceiros, contornando a Proteção de Integridade do Sistema (SIP).

Existe uma falha de segurança no macOS relacionada a deficiências no controle de acesso. A exploração dessa falha pode permitir que um invasor contorne as configurações de privacidade. A Microsoft descobriu essa falha, apelidada de “HM Surf”, na estrutura TCC do macOS da Apple. Essa contornada poderia permitir o acesso não autorizado a dados confidenciais, como localização, câmera e microfone. A falha foi corrigida com a remoção do código vulnerável no macOS Sequoia 15. O Microsoft Defender for Endpoint detecta tentativas de exploração, incluindo modificações anômalas no arquivo de Preferências. A vulnerabilidade permite que aplicativos maliciosos acessem dados do usuário sem consentimento, o que pode levar a graves violações de privacidade. A falha envolve a contornagem da tecnologia Transparência, Consentimento e Controle (TCC), especificamente para o navegador Safari. Os invasores podem manipular os arquivos de configuração do Safari para obter acesso a dados confidenciais sem a permissão do usuário.

O problema está relacionado a uma gravação fora dos limites no servidor de áudio do Chrome OS, o que pode potencialmente levar à corrupção da pilha (heap) por meio de metadados de áudio manipulados. Isso poderia permitir que um invasor remoto explorasse a vulnerabilidade, resultando potencialmente em uma negação de serviço ou na execução de código arbitrário.