Informacije o sigurnosnom sadržaju sustava Xcode 12.4
U ovom se dokumentu opisuje sigurnosni sadržaj sustava Xcode 12.4.
Informacije o Appleovim sigurnosnim ažuriranjima
Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.
Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.
Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.
Xcode 12.4
Xcode IDE
Dostupno za: macOS Catalina 10.15.4 i novije verzije
Učinak: zlonamjerna aplikacija mogla bi pristupati proizvoljnim datotekama na glavnom uređaju tijekom pokretanja aplikacije koja uz Xcode koristi resurse na zahtjev
Opis: problem s obradom putova riješen je poboljšanom provjerom valjanosti.
CVE-2021-1800: Theodore Dubois (@tblodt)