Zhipeng Huo

The issue was addressed with improved checks. An app with root privileges may be able to access private information.

An authorization issue was addressed with improved state management, allowing an app to potentially bypass certain Privacy preferences.

The issue is related to an authorization problem that has been addressed with improved state management. This may allow an app to access protected user data. The estimated number of potentially affected devices is not specified.

A permissions issue was addressed with additional restrictions. This issue may allow an app to delete files for which it does not have permission. The vulnerability is related to errors in processing permissions in the libxpc library of the operating systems.

The issue is related to a path handling problem that has been addressed with improved validation. This allows an app to potentially gain root privileges, enabling a malicious actor to elevate their privileges.

The issue is related to insufficient access control in the operating systems, which may allow an attacker to bypass existing security restrictions. An app may be able to bypass Privacy preferences. The estimated number of potentially affected devices worldwide is not specified.

Foi corrigido um problema de acesso relacionado a melhorias na sandbox, que permitia que um aplicativo pudesse acessar informações confidenciais do usuário.

Foi corrigida uma falha lógica por meio de verificações aprimoradas, que permitia que um aplicativo potencialmente contornasse as preferências de Privacidade.

A vulnerabilidade permite que um aplicativo possa sobrescrever arquivos arbitrários devido a um tratamento inadequado de arquivos. Isso pode levar a modificações não autorizadas em arquivos do sistema ou do usuário.

A falha permite que um aplicativo contorne as preferências de Privacidade. Ela foi corrigida com verificações aprimoradas.

A vulnerabilidade permite que um aplicativo malicioso leia as configurações de outros aplicativos. Isso foi corrigido com verificações adicionais de permissões.

Havia uma falha na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Isso poderia permitir que um aplicativo acessasse os arquivos de um usuário.

Foi corrigida uma falha de lógica por meio de uma validação aprimorada. Um aplicativo malicioso poderia obter privilégios de root.

**Nome do software vulnerável e versões afetadas: Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Descrição: Foi identificada uma falha que poderia expor a senha do usuário na tela devido à ocultação inadequada da senha nas capturas de tela. Essa falha foi corrigida com uma lógica aprimorada. Recomendações: Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior para resolver o problema.

Um problema de tratamento de caminho foi corrigido com validação aprimorada. Esse problema pode causar a execução inesperada de JavaScript a partir de um arquivo no disco ao processar uma URL criada de forma maliciosa. A vulnerabilidade está relacionada à validação insuficiente de entradas no componente Help Viewer do macOS Big Sur, o que pode permitir que um invasor execute código JavaScript arbitrário.

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um processo em sandbox contornasse as restrições da sandbox.

Existia um problema de validação no tratamento de links simbólicos, que foi corrigido com uma validação aprimorada desses links. Esse problema pode permitir que um aplicativo acesse arquivos restritos.

Um invasor local pode conseguir elevar seus privilégios devido a esta vulnerabilidade. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esta vulnerabilidade tenha sido explorada.

Devido a esse problema, um aplicativo malicioso pode conseguir contornar certas preferências de Privacidade. O problema foi resolvido com verificações aprimoradas.

Existe um problema no Windows Print Spooler relacionado ao gerenciamento inseguro de privilégios. Esta falha permite que invasores remotos executem código arbitrário, escalem privilégios e afetem o sistema.