Sobre o conteúdo de segurança do Safari 15

Este documento descreve o conteúdo de segurança do Safari 15.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

Safari 15

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: processar um arquivo de áudio criado com códigos maliciosos pode divulgar memória restrita

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2021-30836: Peter Nguyen Vu Hoang da STAR Labs

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: um aplicativo malicioso pode ignorar as verificações do Gatekeeper

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.

CVE-2021-30861: Ryan Pickren (ryanpickren.com), Wojciech Reguła (@_r3ggi)

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30818: Amar Menezes (@amarekano) da Zon8Research

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: um invasor em uma posição de rede privilegiada pode conseguir ignorar o HSTS

Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.

CVE-2021-30823: David Gullasch da Recurity Labs

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2021-30809: pesquisador anônimo

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30846: Sergei Glazunov do Google Project Zero

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução de códigos

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30848: Sergei Glazunov do Google Project Zero

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: vários problemas de memória corrompida foram resolvidos por meio de melhorias no processamento da memória.

CVE-2021-30849: Sergei Glazunov do Google Project Zero

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução de códigos

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2021-30851: Samuel Groß do Google Project Zero

WebRTC

Disponível para: macOS Big Sur e macOS Catalina

Impacto: um invasor pode rastrear os usuários pelo endereço IP

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.

CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)

Outros reconhecimentos

WebKit

Gostaríamos de agradecer a Nikhil Mittal (@c0d3G33k) pela ajuda.

WebRTC

Gostaríamos de agradecer a Matthias Keller (m-keller.com) pela ajuda.