Zhongcheng Li

An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to fingerprint the user.

Existe um problema de divulgação de informações onde um aplicativo malicioso pode vazar informações sensíveis do usuário. Isso foi causado por um gerenciamento de estado inadequado, que se refere a como o sistema rastreia e lida com o status atual de aplicativos e processos.

Existe um problema de privacidade onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a restrições de acesso insuficientes.

Existe um problema de permissões onde um aplicativo malicioso pode ser capaz de enumerar os aplicativos instalados no dispositivo.

An application may be able to list the applications installed on a user's device, potentially revealing private information.

Nome do Software Vulnerável e Versões Afetadas Versões do iOS anteriores a 26.3 Versões do iPadOS anteriores a 26.3 Versões do iOS anteriores a 18.7.5 Versões do iPadOS anteriores a 18.7.5 Descrição Um aplicativo pode ser capaz de listar os aplicativos instalados no dispositivo de um usuário. O problema foi corrigido mediante a sanitização dos mecanismos de log. Recomendações Atualize para a versão 26.3 do iOS ou posterior. Atualize para a versão 26.3 do iPadOS ou posterior. Atualize para a versão 18.7.5 do iOS ou posterior. Atualize para a versão 18.7.5 do iPadOS ou posterior.

Foi identificado um problema envolvendo restrições de permissão insuficientes. Isso poderia permitir que um aplicativo acessasse tokens de pagamento sensíveis.

Existia uma falha de permissões que permitia que um aplicativo listasse potencialmente os aplicativos instalados no dispositivo de um usuário. Essa falha foi resolvida por meio da implementação de restrições adicionais.

Existia um problema de permissões que permitia que um aplicativo potencialmente identificasse digitalmente um usuário. Restrições adicionais foram implementadas para corrigir este problema.

Um aplicativo pode ser capaz de modificar partes protegidas do sistema de arquivos devido à validação insuficiente de links simbólicos. O problema foi corrigido com uma validação aprimorada de links simbólicos.

Existia um problema de permissões no qual um aplicativo poderia potencialmente acessar dados protegidos do usuário. Isso foi corrigido com a adição de restrições adicionais.

Um aplicativo malicioso pode conseguir obter privilégios de root devido a esta falha. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Esta falha foi corrigida com verificações aprimoradas.

Existia um problema de validação no tratamento de links simbólicos, que foi corrigido com uma validação aprimorada. Isso poderia ter permitido que um aplicativo malicioso obtivesse privilégios de root.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Descrição: Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor local elevasse seus privilégios. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave.

A vulnerabilidade existia na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode conseguir elevar seus privilégios.

Existia uma falha na lógica de validação de caminho para links simbólicos, que foi corrigida com uma sanitização de caminho aprimorada. Um invasor local pode ser capaz de elevar seus privilégios.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios elevados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado; ataques bem-sucedidos requerem a interação humana de uma pessoa que não seja o invasor. Isso pode resultar na tomada de controle do Oracle VM VirtualBox.

Existia um problema de validação no tratamento de links simbólicos, o que poderia permitir que um invasor local elevasse seus privilégios. Esse problema foi resolvido com uma validação aprimorada dos links simbólicos.

The issue exists due to insufficient input validation in LibreOffice's hyperlink processing, allowing an attacker to construct documents with hyperlinks that point to an executable on the target user's file system. If the hyperlink is activated, the executable target is launched unconditionally. This affects the confidentiality, integrity, and availability of protected information.

Name of the Vulnerable Software and Affected Versions: Oracle WebLogic Server versions 10.3.6.0.0 and 12.1.3.0.0 Description: The issue is related to the Oracle WebLogic Server component of Oracle Fusion Middleware, specifically the Web Services subcomponent. It is an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise the Oracle WebLogic Server. Successful attacks can result in the takeover of the Oracle WebLogic Server. The vulnerability is associated with flaws in the deserialization mechanism of the WLS9 ASYNC and WLS-WSAT components, which can be exploited by sending a specially crafted HTTP request. Recommendations: For Oracle WebLogic Server version 10.3.6.0.0, update to a version that includes the official fix. For Oracle WebLogic Server version 12.1.3.0.0, update to a version that includes the official fix. As a temporary workaround, consider restricting access to the Web Services subcomponent until a patch is available.