cve-2022-46718-leaky-location

CoreParsecLocation 简而言之：为parsecd 添加授权检查 概述 CoreParsecLocation 是一个示例应用，演示了第三方应用如何在没有用户同意或许可的情况下访问用户的精确位置。parsecd/CoreParsec 还提供诸如本地化搜索建议、知识卡片和临时用户 ID 等信息。值得庆幸的是，我认为目前该用户 ID 不会被持久化或重复使用。 时间线 于 2022 年 11 月发现该信息泄露并向 Apple 报告了这一发现。 Apple 于 2022 年 12 月在 iOS 16.2 中修复了该问题。 Apple 于 2023 年 1...

CVE-2024-7915 macOS Sensei Mac Cleaner Local Privilege Escalation via PID Reuse - Race Condition Attack

The application Sensei Mac Cleaner contains a local privilege escalation vulnerability, allowing an attacker to perform multiple operations as the root user. These operations include arbitrary file deletion and writing, loading and unloading daemons, manipulating file permissions, and loading...