Informationen zum Sicherheitsinhalt von tvOS  18.2

In diesem Dokument wird der Sicherheitsinhalt von tvOS 18.2 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple-Sicherheitsupdates aufgeführt.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

tvOS 18.2

AppleMobileFileIntegrity

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Eine in böswilliger Absicht erstellte App kann möglicherweise auf private Daten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)

AppleMobileFileIntegrity

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-54527: Mickey Jin (@patch1t)

Crash Reporter

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2024-54513: Ein anonymer Forscher

FontParser

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-54486: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

ImageIO

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-54500: Junsung Lee in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

Kernel

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkungen: Ein Angreifer kann möglicherweise eine Festwertspeicherzuordnung erstellen, in die geschrieben werden kann.

Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.

CVE-2024-54494: sohybbyk

Kernel

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.

CVE-2024-54510: Joseph Ravichandran (@0xjprx) von MIT CSAIL

libexpat

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Ein entfernter Angreifer kann einen unerwarteten App-Abbruch oder die Ausführung willkürlichen Codes verursachen.

Beschreibung: Dies ist eine Schwachstelle in Open-Source-Code und Apple-Software gehört zu den betroffenen Projekten. Die CVE-ID wurde von einer Drittpartei zugewiesen. Weitere Informationen zu diesem Problem und der CVE-ID finden sich unter cve.org.

CVE-2024-45490

libxpc

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-54514: Ein anonymer Forscher

libxpc

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Eine App kann möglicherweise erhöhte Benutzerrechte erlangen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44225: 风沐云烟(@binary_fmyy)

SceneKit

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Datei kann zu einem Denial-of-Service führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-54501: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

WebKit

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-54479: Seunghyun Lee

CVE-2024-54502: Brendon Tiszka von Google Project Zero

WebKit

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-54508: linjy von HKUS3Lab und chluo von WHUSecLab, Xiangwei Zhang von Tencent Security YUNDING LAB

WebKit

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Speicherfehlern führen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-54505: Gary Kwong

WebKit

Verfügbar für: Apple TV HD und Apple TV 4K (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Speicherfehlern führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-54534: Tashita Software Security

Zusätzliche Danksagung

FaceTime

Wir möchten uns bei 椰椰 für die Unterstützung bedanken.

Proximity

Wir möchten uns bei Junming C. (@Chapoly1305) und Prof. Qiang Zeng von der George Mason University für die Unterstützung bedanken.

Swift

Wir möchten uns bei Dr. rer. nat. Marc Schoenefeld für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Hafiizh für die Unterstützung bedanken.