Zhongquan Li

Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Existe um problema onde um aplicativo modificado maliciosamente pode não ser impedido de iniciar devido a verificações de integridade do pacote do aplicativo insuficientes.

Uma falha no macOS Archive Utility permite que um aplicativo malicioso acesse arquivos arbitrários devido a uma verificação de permissões insuficiente. O problema pode ser explorado se um usuário executar um script de shell controlado por um invasor e for enganado para realizar uma ação de arrastar e soltar. Esse processo permite que um invasor substitua o executável de um aplicativo assinado no disco, ignorando as proteções de assinatura de código que normalmente protegem aplicativos baixados da App Store ou diretamente da web.

Havia um problema de permissões no qual um aplicativo poderia potencialmente acessar dados protegidos do usuário. Isso foi corrigido mediante a implementação de restrições adicionais.

A parsing issue in the handling of directory paths existed due to insufficient path validation. This could allow an application to access protected user data.

Um aplicativo pode ser capaz de sequestrar entitlements concedidos a outros aplicativos privilegiados devido a uma proteção de dados aprimorada.

The issue is related to insecure storage of confidential information in the MacOs operating system's Security component. It may allow an attacker to gain unauthorized access to protected information. This issue was addressed with improved validation of symlinks. An app may be able to access protected user data.

Um problema de acesso foi corrigido com restrições adicionais à sandbox. Esse problema permite que um aplicativo possa acessar dados confidenciais do usuário.

Um problema de permissões foi corrigido com restrições adicionais. Esse problema pode permitir que um aplicativo acesse dados protegidos do usuário. O problema está relacionado a um aplicativo em sandbox que contorna as proteções do TCC.

Um aplicativo malicioso pode vazar informações confidenciais do usuário devido a verificações inadequadas. O problema foi resolvido com verificações aprimoradas.

A falha permite que um aplicativo malicioso acesse informações privadas. Ela foi corrigida com verificações aprimoradas.

A falha permite que um aplicativo possa acessar dados confidenciais do usuário. Isso foi corrigido com verificações aprimoradas.

Foi corrigido um problema no tratamento de caminhos com uma validação aprimorada, o que poderia permitir que um aplicativo acessasse dados protegidos do usuário.

A vulnerabilidade permite que um aplicativo contorne as preferências de Privacidade. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.

The issue is related to an out of bounds read vulnerability. Successful exploitation of this vulnerability could cause an information leak.

The issue is related to a type confusion vulnerability. Successful exploitation of this vulnerability could cause an information leak.

The issue is related to an incorrect privilege assignment, which could lead to information leak if successfully exploited.

The issue is related to incorrect privilege assignment, which could lead to information leak if successfully exploited.

The issue is related to incorrect privilege assignment, which could lead to device service exceptions if successfully exploited.

The issue is related to a type confusion vulnerability. Successful exploitation of this vulnerability could cause a denial of service.