CVE-2019-6223

Uma falha no Group FaceTime permitia que a pessoa iniciante de uma chamada forçasse alguém a atendê-la sem consentimento. Era um sério problema de privacidade porque pessoas podiam ser colocadas em chamadas que não desejavam participar.

Uma falha lógica no gerenciamento de estado de chamadas Group FaceTime permitia a um atacante (iniciador da chamada) manipular a lógica de tratamento de chamadas, causando que destinatários fossem colocados em estado de atendimento sem ação explícita do usuário. O ataque requeria iniciar uma chamada Group FaceTime e explorar validação de estado inadequada; o impacto era conexão indesejada e potencial violação de privacidade.