Yuebin Sun

Um problema de tratamento de caminho foi corrigido com validação aprimorada. Um aplicativo pode conseguir escapar de sua sandbox.

Foi corrigido um problema de acesso relacionado a melhorias na sandbox, que permitia que um aplicativo pudesse acessar informações confidenciais do usuário.

A falha permite que um aplicativo contorne as preferências de Privacidade. Ela foi corrigida com verificações aprimoradas.

A vulnerabilidade permite que um aplicativo malicioso leia as configurações de outros aplicativos. Isso foi corrigido com verificações adicionais de permissões.

Foi corrigida uma falha de lógica por meio de uma validação aprimorada. Um aplicativo malicioso poderia obter privilégios de root.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: Foi identificada uma falha que poderia expor a senha do usuário na tela devido à ocultação inadequada da senha nas capturas de tela. Essa falha foi corrigida com uma lógica aprimorada. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior para resolver o problema.

Devido a esse problema, um aplicativo malicioso pode conseguir contornar certas preferências de Privacidade. O problema foi resolvido com verificações aprimoradas.

Um invasor local pode conseguir elevar seus privilégios devido a esta vulnerabilidade. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esta vulnerabilidade tenha sido explorada.

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um processo em sandbox contornasse as restrições da sandbox.

Um problema de tratamento de caminho foi corrigido com validação aprimorada. Esse problema pode causar a execução inesperada de JavaScript a partir de um arquivo no disco ao processar uma URL criada de forma maliciosa. A vulnerabilidade está relacionada à validação insuficiente de entradas no componente Help Viewer do macOS Big Sur, o que pode permitir que um invasor execute código JavaScript arbitrário.

Existia um problema de validação no tratamento de links simbólicos, que foi corrigido com uma validação aprimorada desses links. Esse problema pode permitir que um aplicativo acesse arquivos restritos.

O problema está relacionado a uma falha de análise no tratamento de caminhos de diretórios, que pode ser explorada para obter acesso não autorizado a informações protegidas. Um usuário local pode ser capaz de modificar partes protegidas do sistema de arquivos devido à validação insuficiente do caminho.

Um problema de análise no tratamento de caminhos de diretório foi corrigido com uma validação aprimorada dos caminhos. Esse problema permite que um usuário local modifique partes protegidas do sistema de arquivos, o que pode levar à escalada de privilégios. A vulnerabilidade está relacionada à validação insuficiente de nomes de caminhos de diretório com acesso restrito.

O problema está relacionado à restrição incorreta de nomes de caminhos de diretório com acesso limitado. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a integridade de informações protegidas. Um usuário local pode ser capaz de modificar partes protegidas do sistema de arquivos devido a um problema de análise no tratamento de caminhos de diretório.

The issue is related to insufficient access control in the libeffects library of the Android Media Framework, which can be exploited by a remote attacker to elevate their privileges.