Acerca del contenido de seguridad de visionOS 1.3

En este documento, se describe el contenido de seguridad de visionOS 1.3.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

visionOS 1.3

AirDrop

Disponible para: Apple Vision Pro

Impacto: Un archivo recibido de AirDrop podía no tener el indicador de cuarentena aplicado.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2024-54564: Linwz de DEVCORE

Apple Neural Engine

Disponible para: Apple Vision Pro

Impacto: Es posible que un atacante local pueda provocar un apagado inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-27826: Ye Zhang (@VAR10CK) de Baidu Security y Minghao Lin

AppleAVD

Disponible para: Apple Vision Pro

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-27804: Meysam Firouzi (@R00tkitSMM)

CoreGraphics

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2024-40799: D4m0n

ImageIO

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de una imagen pueda provocar una denegación de servicio

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2024-40806: Yisumi

ImageIO

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2024-40777: Junsung Lee en colaboración con el programa Zero Day Initiative de Trend Micro, y Amir Bazine y Karsten König de CrowdStrike Counter Adversary Operations

ImageIO

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2024-40784: Junsung Lee en colaboración con el programa Zero Day Initiative de Trend Micro y Gandalf4a

Kernel

Disponible para: Apple Vision Pro

Impacto: Es posible que un atacante local pueda determinar el diseño de memoria del kernel.

Descripción: Para solucionar un problema de divulgación de información, se mejoró la redacción de datos privados de las entradas de registro.

CVE-2024-27863: Equipo de CertiK Skyfall

Kernel

Disponible para: Apple Vision Pro

Impacto: Es posible que un atacante con una posición de red privilegiada pueda suplantar paquetes de red.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2024-27823: Prof. Benny Pinkas de Bar-Ilan University, Prof. Amit Klein de Hebrew University y EP

Kernel

Disponible para: Apple Vision Pro

Impacto: Es posible que un atacante local pueda provocar un apagado inesperado del sistema.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2024-40788: Minghao Lin y Jiaxun Zhu de Zhejiang University

Presence

Disponible para: Apple Vision Pro

Impacto: Es posible que se deduzcan las entradas del teclado virtual desde Persona.

Descripción: Para solucionar este problema, se suspendió Persona cuando el teclado virtual está activo.

CVE-2024-40865: Hanqiu Wang de la Universidad de Florida, Zihao Zhan de Texas Tech University, Haoqi Shan de Certik, Siqi Dai de la Universidad de Florida, Max Panoff de la Universidad de Florida y Shuo Wang de la Universidad de Florida

Shortcuts

Disponible para: Apple Vision Pro

Impacto: Una función rápida podía omitir los requisitos de acceso a Internet.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2024-40809: Un investigador anónimo

CVE-2024-40812: Un investigador anónimo

WebKit

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-54551: ajajfxhj

WebKit

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2024-40776: Huang Xilin de Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2024-40779: Huang Xilin de Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin de Ant Group Light-Year Security Lab

WebKit

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados ocasione un ataque de scripts de sitios

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2024-40789: Seunghyun Lee (@0x10n) de KAIST Hacking Lab en colaboración con el programa Zero Day Initiative de Trend Micro

WebKit

Disponible para: Apple Vision Pro

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-44185: Gary Kwong

WebKit

Disponible para: Apple Vision Pro

Impacto: Un usuario podía omitir algunas restricciones de contenido web.

Descripción: Se mejoró la lógica para solucionar un problema en el manejo de los protocolos de URL.

CVE-2024-44206: Andreas Jaegersberger y Ro Achterberg

Otros agradecimientos

Shortcuts

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.