Apple has patched multiple vulnerabilities in macOS Tahoe, including out-of-bounds access, use-after-free, and race conditions, which could be exploited via malicious web content or applications to cause process crashes, memory corruption, unauthorized data access, or sandbox bypass. The article does not provide specific CVSS scores, affected version ranges, or a fixed version number. The vulnerabilities were addressed through improved bounds checking, input validation, memory management, and state synchronization.
Apple heeft meerdere kwetsbaarheden verholpen in macOS Tahoe. De kwetsbaarheden betroffen onder andere out-of-bounds access, use-after-free, memory handling fouten, type confusion, double free, stack overflow, insufficient input validation, en race conditions. Deze konden leiden tot onverwachte crashes van processen, corruptie van geheugen, ongeautoriseerde toegang tot gevoelige data zoals clipboard-inhoud en kernelinformatie, en het omzeilen van sandbox-beperkingen. Kwaadwillenden kunnen deze kwetsbaarheden misbruiken door speciaal vervaardigde webcontent of applicaties aan te bieden die de genoemde fouten triggeren, wat resulteert in procesinstabiliteit, systeemterminatie of datalekken. De kwetsbaarheden zijn opgelost door verbeterde bounds checking, input validatie, geheugenbeheer, state management en synchronisatie.