Vulnerabilidad de confusión de tipos en el demonio coreaudiod de macOS

Un ingeniero de seguridad de Google Project Zero descubrió y explotó una vulnerabilidad de confusión de tipos de alto riesgo en el demonio coreaudiod de macOS utilizando un enfoque de fuzzing dirigido por el conocimiento. La vulnerabilidad reside en el manejo de mensajes Mach IPC, permitiendo a los atacantes manipular los mensajes Mach para evitar las restricciones de sandbox, lo que potencialmente lleva a la ejecución de código. El investigador publicó su herramienta de fuzzing personalizada y detalló el proceso de explotación y la corrección de Apple.