Zlluny

Um aplicativo pode conseguir escapar de sua sandbox devido a código vulnerável. O problema foi resolvido com a remoção do código vulnerável.

O problema refere-se a uma falha de permissões no componente SharedFileList do macOS. A exploração pode permitir que um invasor contorne as restrições de segurança existentes e eleve seus privilégios. Um aplicativo pode ser capaz de escapar de sua sandbox.

Um problema de gravação fora dos limites foi corrigido com validação de entrada aprimorada. O processamento de um arquivo de vídeo criado maliciosamente pode levar ao encerramento inesperado do aplicativo.

Um problema de privacidade foi corrigido pela remoção do código vulnerável. Um processo em sandbox pode ser capaz de contornar as restrições da sandbox.