Sobre o conteúdo de segurança do macOS Ventura 13.1

Este documento descreve o conteúdo de segurança do macOS Ventura 13.1.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

macOS Ventura 13.1

Accounts

Disponível para: macOS Ventura

Impacto: um usuário pode conseguir visualizar informações confidenciais de outro usuário

Descrição: este problema foi resolvido por meio de melhorias na proteção de dados.

CVE-2022-42843: Mickey Jin (@patch1t)

AMD

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-42858: ABC Research s.r.o.

AMD

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-42847: ABC Research s.r.o.

AppleMobileFileIntegrity

Disponível para: macOS Ventura

Impacto: um app pode conseguir ignorar as preferências de Privacidade

Descrição: este problema foi resolvido com a ativação do recurso Hardened Runtime.

CVE-2022-42865: Wojciech Reguła (@_r3ggi) da SecuRing

Bluetooth

Disponível para: macOS Ventura

Impacto: um app pode divulgar a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2022-42854: Pan ZhenPeng (@Peterpan0927) do STAR Labs SG Pte. Ltd. (@starlabs_sg)

Boot Camp

Disponível para: macOS Ventura

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema de acesso foi resolvido por meio de melhorias nas restrições de acesso.

CVE-2022-42853: Mickey Jin (@patch1t) da Trend Micro

CoreServices

Disponível para: macOS Ventura

Impacto: um app pode conseguir ignorar as preferências de Privacidade

Descrição: vários problemas foram resolvidos removendo o código vulnerável.

CVE-2022-42859: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) da Offensive Security

curl

Disponível para: macOS Ventura

Impacto: diversos problemas no curl

Descrição: diversos problemas foram resolvidos por meio da atualização do curl para a versão 7.85.0.

CVE-2022-35252

DriverKit

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2022-32942: Linus Henze da Pinauten GmbH (pinauten.de)

dyld

Disponível para: macOS Ventura

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-46720: Yonghwi Jin (@jinmo123) da Theori

iCloud Photo Library

Disponível para: macOS Ventura

Impacto: os dados de localização poderão ser compartilhados por meio de links do iCloud mesmo se os metadados de localização estiverem desativados por meio da planilha de compartilhamento

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2022-46710: John Balestrieri da Tinrocket

ImageIO

Disponível para: macOS Ventura

Impacto: processar um arquivo criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-46693: Mickey Jin (@patch1t)

IOHIDFamily

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2022-42864: Tommy Muir (@Muirey03)

IOMobileFrameBuffer

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-46690: John Aakerblom (@jaakerblom)

IOMobileFrameBuffer

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2022-46697: John Aakerblom (@jaakerblom) e Antonio Zekic (@antoniozekic)

iTunes Store

Disponível para: macOS Ventura

Impacto: um usuário externo pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: havia um problema na análise de URLs. Esse problema foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-42837: Weijia Dai (@dwj1210) da Momo Security

Kernel

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2022-46689: Ian Beer do Google Project Zero

Kernel

Disponível para: macOS Ventura

Impacto: conectar a um servidor NFS malicioso pode levar à execução arbitrária de código com privilégios de kernel

Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.

CVE-2022-46701: Felix Poulin-Belanger

Kernel

Disponível para: macOS Ventura

Impacto: um usuário remoto pode conseguir causar a execução de códigos do kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2022-42842: pattern-f (@pattern_F_) do Ant Security Light-Year Lab

Kernel

Disponível para: macOS Ventura

Impacto: um app pode conseguir sair de sua área restrita

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2022-42861: pattern-f (@pattern_F_) do Ant Security Light-Year Lab

Kernel

Disponível para: macOS Ventura

Impacto: um app com privilégios raiz pode executar códigos arbitrários com privilégios de kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2022-42845: Adam Doupé da ASU SEFCOM

Kernel

Disponível para: macOS Ventura

Impacto: um invasor com capacidade de leitura e gravação de arbitrária pode ignorar a autenticação de ponteiro. A Apple está ciente de um relato de que esse problema pode ter sido explorado em versões do iOS lançadas antes do iOS 15.7.1.

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2022-48618: Apple

Networking

Disponível para: macOS Ventura

Impacto: um app pode conseguir ler informações confidenciais de localização

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2022-42839: Adam M.

Networking

Disponível para: macOS Ventura

Impacto: a funcionalidade Retransmissão Privada não correspondia aos ajustes do sistema

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2022-46716

PackageKit

Disponível para: macOS Ventura

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2022-46704: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) da Offensive Security

Photos

Disponível para: macOS Ventura

Impacto: agitar para desfazer pode permitir que uma foto apagada reapareça sem autenticação

Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.

CVE-2022-32943: Jiwon Park, Mieszko Wawrzyniak e um pesquisador anônimo

ppp

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2022-42840: pesquisador anônimo

Preferences

Disponível para: macOS Ventura

Impacto: um app pode usar direitos arbitrários

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2022-42855: Ivan Fratric do Google Project Zero

Printing

Disponível para: macOS Ventura

Impacto: um app pode ignorar as preferências de Privacidade

Descrição: este problema foi resolvido por meio da remoção do código vulnerável.

CVE-2022-42862: Mickey Jin (@patch1t)

Ruby

Disponível para: macOS Ventura

Impacto: um usuário externo pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2022-24836

CVE-2022-29181

Safari

Disponível para: macOS Ventura

Impacto: o acesso a um site que enquadra conteúdo malicioso pode levar à falsificação da interface do usuário

Descrição: havia um problema de falsificação no processamento de URLs. Esse problema foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-46695: KirtiKumar Anandrao Ramchandani

TCC

Disponível para: macOS Ventura

Impacto: um app pode conseguir ler informações confidenciais de localização

Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.

CVE-2022-46718: Michael (Biscuit) Thomas

Weather

Disponível para: macOS Ventura

Impacto: um app pode conseguir ler informações confidenciais de localização

Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.

CVE-2022-46703: Wojciech Reguła (@_r3ggi) da SecuRing e Adam M.

Weather

Disponível para: macOS Ventura

Impacto: um app pode conseguir ler informações confidenciais de localização

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento dos caches.

CVE-2022-42866: pesquisador anônimo

WebKit

Disponível para: macOS Ventura

Impacto: acessar um site que contém conteúdo malicioso pode levar à falsificação da interface do usuário

Descrição: o problema foi resolvido por meio de melhorias no processamento da interface do usuário.

CVE-2022-32919: @real_as3617

WebKit

Disponível para: macOS Ventura

Impacto: acessar um site malicioso pode levar à falsificação da barra de endereços

Descrição: havia um problema de falsificação no processamento de URLs. Esse problema foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-46725: Hyeon Park (@tree_segment) da Equipe ApplePIE

CVE-2022-46705: Hyeon Park (@tree_segment) da Team ApplePIE

WebKit

Disponível para: macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2022-42867: Maddie Stone do Google Project Zero

WebKit

Disponível para: macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de consumo de memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2022-46691: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang e JiKai Ren e Hang Shu do Institute of Computing Technology, Chinese Academy of Sciences

WebKit

Disponível para: macOS Ventura

Impacto: o processamento de conteúdo da web criado com códigos maliciosos pode ignorar a política de mesma origem

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2022-46692: KirtiKumar Anandrao Ramchandani (kirtikumarar.com)

WebKit

Disponível para: macOS Ventura

Impacto: o processamento de conteúdo da web criado com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2022-42852: hazbinhotel trabalhando com a Zero Day Initiative da Trend Micro

WebKit

Disponível para: macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.

CVE-2022-46696: Samuel Groß do Google V8 Security

CVE-2022-46700: Samuel Groß do Google V8 Security

WebKit

Disponível para: macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário

Descrição: um problema de lógica foi resolvido por meio de melhorias nas verificações.

CVE-2022-46698: Dohyun Lee (@l33d0hyun) do DNSLab na Universidade da Coreia, Ryan Shin do IAAI SecLab da Universidade da Coreia

WebKit

Disponível para: macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2022-46699: Samuel Groß da Google V8 Security

CVE-2022-42863: pesquisador anônimo

WebKit

Disponível para: macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos. A Apple está ciente de um relatório de que esse problema pode ter sido ativamente explorado em relação a versões do iOS lançadas antes do iOS 15.1.

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2022-42856: Clément Lecigne do Google's Threat Analysis Group

xar

Disponível para: macOS Ventura

Impacto: o processamento de um pacote criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2022-42841: Thijs Alkemade (@xnyhps) do Computest Sector 7

Outros reconhecimentos

Kernel

Gostaríamos de agradecer a Zweig do Kunlun Lab pela ajuda.

Lock Screen

Gostaríamos de agradecer a Kevin Mann pela ajuda.

Safari Extensions

Gostaríamos de agradecer a Oliver Dunk e Christian R. da 1Password pela ajuda.

WebKit

Gostaríamos de agradecer a um pesquisador anônimo e a Scarlet pela ajuda.