Vulnerabilidade de Confusão de Tipos no Daemon coreaudiod do macOS

Um engenheiro de segurança do Google Project Zero descobriu e explorou uma vulnerabilidade de confusão de tipos de alto risco no daemon coreaudiod do macOS usando uma abordagem de fuzzing direcionada pelo conhecimento. A vulnerabilidade reside no tratamento de mensagens Mach IPC, permitindo que atacantes manipulem mensagens Mach para contornar restrições de sandbox, potencialmente levando à execução de código. O pesquisador tornou público seu harness de fuzzing personalizado e detalhou o processo de exploração e a correção da Apple.