En este documento, se describe el contenido de seguridad de macOS Ventura 13.7.2.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
Publicado el miércoles, 11 de diciembre de 2024
Disponible para macOS Ventura
Impacto: Es posible que las fotos del álbum de fotos ocultas se puedan ver sin autenticación.
Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.
CVE-2024-54488: Benjamin Hornbeck, Skadz (@skadz108), Chi Yuan Chang of ZUSO ART y taikosoup
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2024-54541: Arsenii Kostromin (0x3c3e) y un investigador anónimo
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54477: Mickey Jin (@patch1t) y Csaba Fitzl (@theevilbit) de Kandji
Disponible para macOS Ventura
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2024-54527: Mickey Jin (@patch1t)
Disponible para macOS Ventura
Impacto: Es posible que una app creada con fines malintencionados pueda obtener acceso a información privada
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)
Disponible para macOS Ventura
Impacto: Es posible que una app pueda ejecutar código arbitrario fuera de su zona protegida o con determinados privilegios elevados
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2024-54529: Dillon Franke en colaboración con Google Project Zero
Entrada actualizada el 28 de mayo de 2025
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a datos protegidos del usuario
Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.
CVE-2024-44300: Un investigador anónimo
Disponible para macOS Ventura
Impacto: Es posible que un usuario distinto pueda acceder a un volumen encriptado sin proporcionar la contraseña
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2024-54466: Michael Cohen
Disponible para macOS Ventura
Impacto: Ejecutar un comando de montaje puede ejecutar inesperadamente código arbitrario
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2024-54489: D’Angelo Gonzalez of CrowdStrike
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a datos protegidos del usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54547: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54486: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para macOS Ventura
Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54500: Junsung Lee en colaboración con el programa Zero Day Initiative de Trend Micro
Disponible para macOS Ventura
Impacto: Una app podía salir de su zona protegida
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54468: Un investigador anónimo
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: Un atacante podía crear un mapeo de memoria de solo lectura que se pueda modificar.
Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.
CVE-2024-54494: sohybbyk
Disponible para macOS Ventura
Impacto: Una app podía filtrar el estado confidencial del kernel.
Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.
CVE-2024-54510: Joseph Ravichandran (@0xjprx) de MIT CSAIL
Disponible para macOS Ventura
Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados provoque una denegación de servicio.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2024-44201: Ben Roeder
Disponible para macOS Ventura
Impacto: Es posible que un usuario remoto pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2024-45490
Disponible para macOS Ventura
Impacto: Una app podía salir de su zona protegida
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54514: Un investigador anónimo
Disponible para macOS Ventura
Impacto: Una app podía obtener privilegios elevados.
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2024-44225: 风沐云烟(@binary_fmyy)
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54474: Mickey Jin (@patch1t)
CVE-2024-54476: Mickey Jin (@patch1t), Bohdan Stasiuk (@Bohdan_Stasiuk)
Disponible para macOS Ventura
Impacto: Una app podría leer y escribir archivos fuera de su zona protegida.
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2024-54537: Mickey Jin (@patch1t)
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2024-54501: Michael DePlante (@izobashi) del programa Zero Day Initiative de Trend Micro
Disponible para macOS Ventura
Impacto: Un usuario con acceso a la función Compartir pantalla podía ver la pantalla de otro usuario.
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2024-44248: Halle Winkler, Politepix (theoffcuts.org)
Disponible para macOS Ventura
Impacto: Un atacante podía tener acceso a partes protegidas del sistema de archivos.
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2024-54557: Un investigador anónimo
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: Es posible que una app pueda sobrescribir archivos arbitrarios
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2024-54528: Un investigador anónimo
Disponible para macOS Ventura
Impacto: Una app podía salir de su zona protegida
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2024-54498: Un investigador anónimo
Disponible para macOS Ventura
Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.
Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.
CVE-2024-44291: Arsenii Kostromin (0x3c3e)
Disponible para macOS Ventura
Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2024-44224: Amy (@asentientbot)
Disponible para macOS Ventura
Impacto: Es posible que una app pueda sobrescribir archivos arbitrarios
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2024-54520: Rodolphe BRUNETTI (@eisw0lf)
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: Es posible que una app pueda determinar la ubicación actual de un usuario
Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.
CVE-2024-54475: Kirin (@Pwnrin)
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2024-45306
Entrada agregada el lunes, 27 de enero de 2025
Disponible para macOS Ventura
Impacto: Una app podría capturar eventos del teclado cuando la pantalla está bloqueada.
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2024-54539: Halle Winkler, Politepix theoffcuts.org, y Trent @lathiat Lloyd
Entrada agregada el lunes, 27 de enero de 2025
Nos gustaría darle las gracias a evilsocket por su ayuda.
Nos gustaría darles las gracias a Junming C. (@Chapoly1305) y al Prof. Qiang Zeng de George Mason University por su ayuda.
Nos gustaría darle las gracias a IES Red Team de ByteDance por su ayuda.