Acerca del contenido de seguridad de macOS Catalina 10.15

En este documento se describe el contenido de seguridad de macOS Catalina 10.15.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

macOS Catalina 10.15

Publicado el 7 de octubre de 2019

AMD

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel.

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2019-8748: Lilang Wu y Moony Li de Trend Micro Mobile Security Research Team

apache_mod_php

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: varios problemas en PHP.

Descripción: se han solucionado varios problemas actualizando a la versión 7.3.8 de PHP.

CVE-2019-11041

CVE-2019-11042

Audio

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: el procesamiento de un archivo de audio creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.

CVE-2019-8706: Yu Zhou de Ant-Financial Light-Year Security Lab

Entrada añadida el 29 de octubre de 2019

Audio

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: procesar un archivo de audio creado con fines malintencionados podría mostrar memoria restringida.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2019-8850: anónimo en colaboración con Zero Day Initiative de Trend Micro

Entrada añadida el 4 de diciembre de 2019

Books

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: el análisis de un archivo de iBooks creado con fines malintencionados podría provocar una denegación de servicio persistente

Descripción: se ha solucionado un problema de falta de recursos mejorando la validación de entrada.

CVE-2019-8774: Gertjan Franken imec-DistriNet de la KU Leuven

Entrada añadida el 29 de octubre de 2019

CFNetwork

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar un ataque de ejecución de secuencias de comandos entre sitios

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2019-8753: Łukasz Pilorz de Standard Chartered GBS Poland

Entrada añadida el 29 de octubre de 2019

CoreAudio

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: procesar una película creada con fines malintencionados podría provocar la revelación de la memoria de procesos

Descripción: se ha solucionado un problema de memoria mejorando la validación.

CVE-2019-8705: riusksk de VulWar Corp en colaboración con Zero Day Initiative de Trend Micro

CoreAudio

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: reproducir un archivo creado con fines malintencionados podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2019-8592: riusksk de VulWar Corp en colaboración con Zero Day Initiative de Trend Micro

Entrada añadida el 6 de noviembre de 2019

CoreCrypto

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: procesar un gran volumen de entradas podría provocar una denegación del servicio

Descripción: se ha solucionado un problema de denegación de servicio mejorando la validación de entrada.

CVE-2019-8741: Nicky Mouha de NIST

Entrada añadida el 29 de octubre de 2019

CoreMedia

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.

CVE-2019-8825: detectado por GWP-ASan en Google Chrome

Entrada añadida el 29 de octubre de 2019

Crash Reporter

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: es posible que la opción “Compartir análisis del Mac” no se inhabilite cuando el usuario anula la selección del botón para compartir análisis.

Descripción: existía una condición de carrera al leer y escribir las preferencias del usuario. Este problema se ha solucionado mejorando la gestión del estado.

CVE-2019-8757: William Cerniuk de Core Development, LLC

CUPS

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un atacante que se encontrase en una posición de red privilegiada podría filtrar información confidencial de los usuarios

Descripción: se ha solucionado un problema de validación de las entradas mejorando dicha validación.

CVE-2019-8736: Pawel Gocyla de ING Tech Poland (ingtechpoland.com)

Entrada añadida el 29 de octubre de 2019

CUPS

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: el procesamiento de una cadena creada con fines maliciosos puede provocar daños en la memoria heap.

Descripción: se ha solucionado un problema de consumo de memoria mejorando la gestión de la memoria.

CVE-2019-8767: Stephen Zeisberg

Entrada añadida el 29 de octubre de 2019

CUPS

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un atacante en una posición privilegiada podría realizar un ataque de denegación de servicio.

Descripción: se ha solucionado un problema de denegación de servicio mejorando la validación.

CVE-2019-8737: Pawel Gocyla de ING Tech Poland (ingtechpoland.com)

Entrada añadida el 29 de octubre de 2019

dyld

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de sistema

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2019-8776: Jann Horn de Google Project Zero

Entrada añadida el 3 de febrero de 2020

File Quarantine

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación maliciosa podría elevar los privilegios

Descripción: el problema se ha solucionado eliminando el código vulnerable.

CVE-2019-8509: CodeColorist de Ant-Financial Light-Year Labs

Entrada añadida el 29 de octubre de 2019

Foundation

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o la ejecución arbitraria de código.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2019-8746: natashenka y Samuel Groß de Google Project Zero

Entrada añadida el 29 de octubre de 2019

Graphics

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: procesar un sombreador creado con fines malintencionados podría provocar el cierre inesperado de la aplicación o una ejecución de código arbitrario.

Descripción: se han solucionado varios problemas de corrupción de memoria y se ha mejorado la validación de las entradas.

CVE-2018-12152: Piotr Bania de Cisco Talos

CVE-2018-12153: Piotr Bania de Cisco Talos

CVE-2018-12154: Piotr Bania de Cisco Talos

Entrada añadida el 29 de octubre de 2019

IOGraphics

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un usuario local podría ser capaz de provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2019-8759: otra persona de 360 Nirvan Team

Entrada añadida el 29 de octubre de 2019

Intel Graphics Driver

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de sistema

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2019-8758: Lilang Wu y Moony Li de Trend Micro

IOGraphics

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación creada con fines malintencionados podría determinar el diseño de la memoria de kernel

Descripción: se ha solucionado un problema de lógica mejorando las restricciones.

CVE-2019-8755: Lilang Wu y Moony Li de Trend Micro

Kernel

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría obtener privilegios de alto nivel.

Descripción: este problema se ha solucionado mejorando las certificaciones.

CVE-2019-8703: investigador anónimo

Entrada añadida el 16 de marzo de 2021

Kernel

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación local podría ser capaz de leer un identificador de cuenta persistente

Descripción: se ha solucionado un problema de validación mejorando la lógica.

CVE-2019-8809: Apple

Entrada añadida el 29 de octubre de 2019

Kernel

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación creada con fines malintencionados podría determinar el diseño de la memoria de kernel

Descripción: existía un problema de corrupción de memoria en la gestión de paquetes IPv6. Este problema se ha solucionado mejorando la gestión de la memoria.

CVE-2019-8744: Zhuo Liang de Qihoo 360 Vulcan Team

Entrada añadida el 29 de octubre de 2019

Kernel

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel.

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2019-8717: Jann Horn de Google Project Zero

Kernel

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel.

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.

CVE-2019-8709: derrek (@derrekr6) derrek (@derrekr6)

CVE-2019-8781: Linus Henze (pinauten.de)

Entrada actualizada el 29 de octubre de 2019

libxml2

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: varios problemas en libxml2

Descripción: se han solucionado varios problemas de corrupción de memoria y se ha mejorado la validación de las entradas.

CVE-2019-8749: detectado por OSS-Fuzz

CVE-2019-8756: detectado por OSS-Fuzz

Entrada añadida el 29 de octubre de 2019

libxslt

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: varios problemas en libxslt

Descripción: se han solucionado varios problemas de corrupción de memoria y se ha mejorado la validación de las entradas.

CVE-2019-8750: detectado por OSS-Fuzz

Entrada añadida el 29 de octubre de 2019

mDNSResponder

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un atacante en proximidad física puede observar pasivamente los nombres de los dispositivos en las comunicaciones AWDL

Descripción: este problema se ha resuelto reemplazando los nombres de los dispositivos con un identificador aleatorio.

CVE-2019-8799: David Kreitschmann y Milan Stute de Secure Mobile Networking Lab, de la Universidad Técnica de Darmstadt

Entrada añadida el 29 de octubre de 2019

Menus

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.

CVE-2019-8826: encontrado por GWP-ASan en Google Chrome

Entrada añadida el 29 de octubre de 2019

Notes

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un usuario local podría ver las notas bloqueadas de un usuario

Descripción: el contenido de las notas bloqueadas a veces aparece en los resultados de búsqueda. Este problema se ha solucionado mejorando la limpieza de los datos.

CVE-2019-8730: Jamie Blumberg (@jamie_blumberg) del Instituto Politécnico y la Universidad Estatal de Virginia

PDFKit

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un atacante podría filtrar el contenido de un PDF cifrado.

Descripción: existía un problema en la gestión de enlaces en PDF cifrados. Este problema se ha solucionado con la incorporación de un cuadro de diálogo de confirmación.

CVE-2019-8772: Jens Müller de la Universidad Ruhr de Bochum, Fabian Ising de la Universidad de Ciencias Aplicadas de Münster, Vladislav Mladenov de la Universidad Ruhr de Bochum, Christian Mainka de la Universidad Ruhr de Bochum, Sebastian Schinzel de la Universidad de Ciencias Aplicadas de Münster y Jörg Schwenk de la Universidad Ruhr de Bochum

PluginKit

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un usuario local puede consultar la existencia de archivos arbitrarios.

Descripción: se ha solucionado un problema de lógica mejorando las restricciones.

CVE-2019-8708: investigador anónimo

Entrada añadida el 29 de octubre de 2019

PluginKit

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de sistema

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2019-8715: investigador anónimo

Entrada añadida el 29 de octubre de 2019

Sandbox

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación maliciosa podría tener acceso a archivos restringidos.

Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.

CVE-2019-8855: Apple

Entrada añadida el 18 de diciembre de 2019

SharedFileList

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación creada con fines malintencionados podría ser capaz de acceder a los documentos recientes.

Descripción: se ha solucionado el problema mejorando la lógica de los permisos.

CVE-2019-8770: Stanislav Zinukhov de Parallels International GmbH

sips

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de sistema

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2019-8701: Simon Huang (@HuangShaomang), Rong Fan (@fanrong1992) y pjf de IceSword Lab de Qihoo 360

UIFoundation

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: analizar un archivo de texto creado con fines malintencionados podría provocar la revelación de la información del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2019-8761: Renee Trisberg de SpectX

Entrada actualizada el 10 de agosto de 2020, actualizada el 21 de julio de 2021

UIFoundation

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: procesar un archivo de texto creado con fines malintencionados podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2019-8745: riusksk de VulWar Corp en colaboración con Zero Day Initiative de Trend Micro

UIFoundation

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de sistema

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2019-8831: riusksk de VulWar Corp en colaboración con Zero Day Initiative de Trend Micro

Entrada añadida el 18 de noviembre de 2019

WebKit

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: la visita a un sitio web creado con fines malintencionados podría revelar el historial de navegación.

Descripción: existía un problema a la hora de dibujar elementos de páginas web. El problema se ha solucionado mejorando la lógica.

CVE-2019-8769: Piérre Reimertz (@reimertz)

WebKit

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: un usuario podría no ser capaz de eliminar elementos del historial de navegación.

Descripción: “Borrar historial y datos de sitios web” no borraba el historial. Este problema se ha solucionado mejorando la eliminación de los datos.

CVE-2019-8768: Hugo S. Díaz (coldpointblue)

Wi-Fi

Disponible para: MacBook (modelos de principios de 2015 y posteriores), MacBook Air (modelos de mediados de 2012 y posteriores), MacBook Pro (modelos de mediados de 2012 y posteriores), Mac mini (modelos de finales de 2012 y posteriores), iMac (modelos de finales de 2012 y posteriores), iMac Pro (todos los modelos) y Mac Pro (modelos de finales de 2013 y posteriores)

Impacto: la dirección MAC wifi de un dispositivo podría hacer un seguimiento pasivo de este.

Descripción: se ha solucionado un problema de privacidad del usuario eliminando la dirección MAC de transmisión.

CVE-2019-8854: FuriousMacTeam de la Academia Naval de los Estados Unidos y The MITRE Corporation y Ta-Lun Yen de UCCU Hacker

Entrada añadida el 4 de diciembre de 2019 y actualizada el 18 de diciembre de 2019

Otros agradecimientos

AppleRTC

Queremos dar las gracias por su ayuda a Vitaly Cheptsov.

Entrada añadida el 29 de octubre de 2019

Audio

Queremos dar las gracias a VulWar Corp en colaboración con la Zero Day Initiative de Trend Micro por su ayuda.

Entrada añadida el 29 de octubre de 2019

boringssl

Queremos dar las gracias por su ayuda a Nimrod Aviram de la Universidad de Tel Aviv, Robert Merget de la Universidad Ruhr de Bochum, Juraj Somorovsky de la Universidad Ruhr de Bochum y Thijs Alkemade (@xnyhps) de Computest.

Entrada añadida el 8 de octubre de 2019 y actualizada el 29 de octubre de 2019

curl

Queremos dar las gracias por su ayuda a Joseph Barisa del Distrito escolar de Filadelfia.

Entrada añadida el 3 de febrero de 2020 y actualizada el 11 de febrero de 2020

Finder

Queremos dar las gracias a Csaba Fitzl (@theevilbit) por su ayuda.

Gatekeeper

Queremos dar las gracias a Csaba Fitzl (@theevilbit) por su ayuda.

Identity Service

Queremos dar las gracias a Yiğit Can YILMAZ (@yilmazcanyigit) por su ayuda.

Entrada añadida el 29 de octubre de 2019

Kernel

Queremos agradecer su ayuda a Brandon Azad de Google Project Zero y a Vlad Tsyrklevich.

Entrada actualizada el 28 de julio de 2020

Local Authentication

Queremos dar las gracias por su ayuda a Ryan Lopopolo.

Entrada añadida el 3 de febrero de 2020

mDNSResponder

Queremos dar las gracias por su ayuda a Gregor Lang de e.solutions GmbH.

Entrada añadida el 29 de octubre de 2019

python

Queremos dar las gracias a un investigador anónimo por su ayuda.

Entrada añadida el 29 de octubre de 2019

Safari Data Importing

Queremos dar las gracias por su ayuda a Kent Zoya.

Security

Queremos dar las gracias por su ayuda a Pepijn Dutour Geerling (pepijn.io) y a un investigador anónimo.

Entrada añadida el 18 de noviembre de 2019

Simple certificate enrollment protocol (SCEP)

Queremos dar las gracias a un investigador anónimo por su ayuda.

Siri

Queremos dar las gracias por su ayuda a Yuval Ron, Amichai Shulman y Eli Biham del Technion (Instituto Tecnológico de Israel).

Entrada añadida el 4 de diciembre de 2019 y actualizada el 18 de diciembre de 2019

Telephony

Queremos dar las gracias por su ayuda a Phil Stokes de SentinelOne.

VPN

Queremos dar las gracias por su ayuda a Royce Gawron de Second Son Consulting, Inc.

Entrada añadida el 29 de octubre de 2019

La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.

Fecha de publicación: