Sobre o conteúdo de segurança do macOS Ventura 13.6.3

Este documento descreve o conteúdo de segurança do macOS Ventura 13.6.3.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

macOS Ventura 13.6.3

Accounts

Disponível para: macOS Ventura

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de privacidade foi resolvido com a redação aprimorada de dados privados para entradas de registro.

CVE-2023-42919: Kirin (@Pwnrin)

AppleEvents

Disponível para: macOS Ventura

Impacto: um app pode conseguir acessar informações sobre os contatos de um usuário

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42894: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)

Archive Utility

Disponível para: macOS Ventura

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2023-42924: Mickey Jin (@patch1t)

Assets

Disponível para: macOS Ventura

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema foi resolvido por meio de melhorias do processamento de arquivos temporários.

CVE-2023-42896: Mickey Jin (@patch1t)

Automation

Disponível para: macOS Ventura

Impacto: um app com privilégios raiz pode conseguir acessar informações privadas

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42952: Zhipeng Huo (@R3dF09) do Tencent Security Xuanwu Lab (xlab.tencent.com)

AVEVideoEncoder

Disponível para: macOS Ventura

Impacto: um app pode divulgar a memória do kernel

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42884: pesquisador anônimo

CoreServices

Disponível para: macOS Ventura

Impacto: um usuário pode ser capaz de causar o encerramento inesperado do app ou a execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)

DiskArbitration

Disponível para: macOS Ventura

Impacto: um processo pode obter privilégios de administrador sem a devida autenticação

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42931: Yann GASCUEL da Alter Solutions

Emoji

Disponível para: macOS Ventura

Impacto: um invasor pode conseguir a execução arbitrária de um código como raiz na Tela Bloqueada

Descrição: o problema foi resolvido por meio da restrição das opções oferecidas em um dispositivo bloqueado.

CVE-2023-41989: Jewel Lambert

FileURL

Disponível para: macOS Ventura

Impacto: um invasor local pode conseguir elevar os próprios privilégios

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2023-42892: Anthony Cruz @App Tyrant Corp

Find My

Disponível para: macOS Ventura

Impacto: um app pode conseguir ler informações confidenciais de localização

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42922: Wojciech Regula da SecuRing (wojciechregula.blog)

Find My

Disponível para: macOS Ventura

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento de arquivos.

CVE-2023-42834: Csaba Fitzl (@theevilbit) da Offensive Security

ImageIO

Disponível para: macOS Ventura

Impacto: processar uma imagem pode levar à execução arbitrária de códigos

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42899: Meysam Firouzi @R00tkitSMM e Junsung Lee

IOKit

Disponível para: macOS Ventura

Impacto: um app pode conseguir monitorar pressionamentos de tecla sem a permissão do usuário

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2023-42891: pesquisador anônimo

IOUSBDeviceFamily

Disponível para: macOS Ventura

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) do STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Ventura

Impacto: um app pode conseguir sair de sua área restrita

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) do Synacktiv (@Synacktiv)

Libsystem

Disponível para: macOS Ventura

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: um problema de permissões foi resolvido por meio da remoção do código vulnerável e da inclusão de verificações adicionais.

CVE-2023-42893

Model I/O

Disponível para: macOS Ventura

Impacto: o processamento de uma imagem pode levar a uma negação de serviço

Descrição: o problema foi resolvido por meio da remoção do código vulnerável.

CVE-2023-3618

ncurses

Disponível para: macOS Ventura

Impacto: um usuário externo pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2020-19185

CVE-2020-19186

CVE-2020-19187

CVE-2020-19188

CVE-2020-19189

CVE-2020-19190

quarantine

Disponível para: macOS Ventura

Impacto: um app pode executar código arbitrário fora da área restrita ou com determinados privilégios elevados

Descrição: um problema de acesso foi resolvido por meio de melhorias na área restrita.

CVE-2023-42838: Yiğit Can YILMAZ (@yilmazcanyigit) e Csaba Fitzl (@theevilbit) da Offensive Security

Sandbox

Disponível para: macOS Ventura

Impacto: um invasor pode conseguir acessar volumes de rede conectados montados no diretório pessoal

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2023-42836: Yiğit Can YILMAZ (@yilmazcanyigit)

Sandbox

Disponível para: macOS Ventura

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42936: Csaba Fitzl (@theevilbit) da OffSec

Shell

Disponível para: macOS Ventura

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42930: Arsenii Kostromin (0x3c3e)

TCC

Disponível para: macOS Ventura

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2023-42932: Zhongquan Li (@Guluisacat)

TCC

Disponível para: macOS Ventura

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema de processamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2023-42947: Zhongquan Li (@Guluisacat) do Dawn Security Lab de JingDong

Vim

Disponível para: macOS Ventura

Impacto: abrir um arquivo criado com códigos maliciosos pode levar ao encerramento inesperado de aplicativos ou à execução de códigos arbitrários

Descrição: esse problema foi resolvido por meio da atualização do Vim para 9.0.1969.

CVE-2023-5344

Outros reconhecimentos

Pré-visualização

Gostaríamos de agradecer a Akshay Nagpal pela ajuda.