Acerca del contenido de seguridad de tvOS 16
En este documento se describe el contenido de seguridad de tvOS 16.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
tvOS 16
Accelerate Framework
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de consumo de memoria mejorando la gestión de la memoria.
CVE-2022-42795: ryuzaki
AppleAVD
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2022-32907: Natalie Silvanovich de Google Project Zero, Antonio Zekic (@antoniozekic) y John Aakerblom (@jaakerblom), ABC Research s.r.o, Yinyi Wu, Tommaso Bianco (@cutesmilee__)
GPU Drivers
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.
CVE-2022-32903: investigador anónimo
ImageIO
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: procesar una imagen podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de denegación de servicio mediante la mejora de la validación.
CVE-2022-1622
Image Processing
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una aplicación de una zona protegida podría determinar qué aplicación está utilizando la cámara.
Descripción: el problema se solucionó con restricciones adicionales para la observabilidad de los estados de la aplicación.
CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)
Image Processing
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2022-32949: Tingting Yin de la Universidad Tsinghua
Kernel
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32864: Linus Henze de Pinauten GmbH (pinauten.de)
Kernel
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32866: Linus Henze de Pinauten GmbH (pinauten.de)
CVE-2022-32911: Zweig of Kunlun Lab
Kernel
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.
CVE-2022-32914: Zweig de Kunlun Lab
MediaLibrary
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: un usuario podría ser capaz de elevar los privilegios
Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.
CVE-2022-32908: investigador anónimo
Notifications
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: un usuario con acceso físico a un dispositivo podría acceder a los contactos desde la pantalla bloqueada.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-32879: Ubeydullah Sümer
Sandbox
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32881: Csaba Fitzl (@theevilbit) de Offensive Security
SQLite
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: un usuario remoto podría causar una denegación de servicio.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2021-36690
WebKit
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.
CVE-2022-32886: P1umer(@p1umer), afang(@afang5472), xmzyshypnc(@xmzyshypnc1)
WebKit
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites mejorando la comprobación de límites.
CVE-2022-32888: P1umer (@p1umer)
WebKit
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.
CVE-2022-32912: Jeonghoon Shin (@singi21a) de Theori en colaboración con Trend Micro Zero Day Initiative
WebKit
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: visitar un sitio web que incluye contenido malintencionado podría provocar la suplantación de la interfaz del usuario.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la interfaz de usuario.
CVE-2022-32891: @real_as3617, un investigador anónimo
Wi-Fi
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
CVE-2022-46709: Wang Yu de Cyberserval
Wi-Fi
Disponible para: Apple TV 4K, Apple TV 4K (2.ª generación) y Apple TV HD
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado un problema de escritura fuera de los límites mejorando la comprobación de límites.
CVE-2022-32925: Wang Yu de Cyberserval
Otros agradecimientos
AppleCredentialManager
Nos gustaría dar las gracias a @jonathandata1 por su ayuda.
Identity Services
Queremos dar las gracias a Joshua Jones por su ayuda.
Kernel
Queremos dar las gracias a un investigador anónimo por su ayuda.
Sandbox
Queremos dar las gracias por su ayuda a Csaba Fitzl (@theevilbit) de Offensive Security.
UIKit
Queremos dar las gracias a Aleczander Ewing por su ayuda.
WebKit
Queremos dar las gracias a un investigador anónimo por su ayuda.
La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.