Sobre o conteúdo de segurança do macOS Sonoma 14.2

Este documento descreve o conteúdo de segurança do macOS Sonoma 14.2.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

macOS Sonoma 14.2

Accessibility

Disponível para: macOS Sonoma

Impacto: campos de texto protegidos podiam ser exibidos por meio do Teclado de Acessibilidade ao usar um teclado físico

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2023-42874: Don Clarke

Accessibility

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de privacidade foi resolvido com a redação aprimorada de dados privados para entradas de registro.

CVE-2023-42937: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)

Accounts

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de privacidade foi resolvido com a redação aprimorada de dados privados para entradas de registro.

CVE-2023-42919: Kirin (@Pwnrin)

AppleEvents

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar informações sobre os contatos de um usuário

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42894: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)

AppleGraphicsControl

Disponível para: macOS Sonoma

Impacto: processar um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do app ou a execução arbitrária de códigos

Descrição: vários problemas de memória corrompida foram resolvidos por meio de melhorias na validação de entradas.

CVE-2023-42901: Ivan Fratric do Google Project Zero

CVE-2023-42902: Ivan Fratric do Google Project Zero e Michael DePlante (@izobashi) da Zero Day Initiative da Trend Micro

CVE-2023-42912: Ivan Fratric do Google Project Zero

CVE-2023-42903: Ivan Fratric do Google Project Zero

CVE-2023-42904: Ivan Fratric do Google Project Zero

CVE-2023-42905: Ivan Fratric do Google Project Zero

CVE-2023-42906: Ivan Fratric do Google Project Zero

CVE-2023-42907: Ivan Fratric do Google Project Zero

CVE-2023-42908: Ivan Fratric do Google Project Zero

CVE-2023-42909: Ivan Fratric do Google Project Zero

CVE-2023-42910: Ivan Fratric do Google Project Zero

CVE-2023-42911: Ivan Fratric do Google Project Zero

CVE-2023-42926: Ivan Fratric do Google Project Zero

AppleVA

Disponível para: macOS Sonoma

Impacto: processar uma imagem poderia causar a execução de códigos arbitrários

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42882: Ivan Fratric do Google Project Zero

AppleVA

Disponível para: macOS Sonoma

Impacto: processar um arquivo pode causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42881: Ivan Fratric do Google Project Zero

Archive Utility

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2023-42924: Mickey Jin (@patch1t)

Assets

Disponível para: macOS Sonoma

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema foi resolvido por meio de melhorias do processamento de arquivos temporários.

CVE-2023-42896: Mickey Jin (@patch1t)

AVEVideoEncoder

Disponível para: macOS Sonoma

Impacto: um app pode divulgar a memória do kernel

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42884: pesquisador anônimo

Bluetooth

Disponível para: macOS Sonoma

Impacto: um invasor com uma posição privilegiada de rede poderia ser capaz de introduzir toques de teclas ao falsificar um teclado

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-45866: Marc Newlin da SkySafe

CoreMedia Playback

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42900: Mickey Jin (@patch1t)

CoreServices

Disponível para: macOS Sonoma

Impacto: um usuário pode ser capaz de causar o encerramento inesperado do app ou a execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)

curl

Disponível para: macOS Sonoma

Impacto: diversos problemas no curl

Descrição: vários problemas foram resolvidos com a atualização para a versão 8.4.0 do curl.

CVE-2023-38545

CVE-2023-38039

CVE-2023-38546

DiskArbitration

Disponível para: macOS Sonoma

Impacto: um processo pode obter privilégios de administrador sem a devida autenticação

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42931: Yann GASCUEL da Alter Solutions

FileURL

Disponível para: macOS Sonoma

Impacto: um invasor local pode conseguir elevar os próprios privilégios

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2023-42892: Anthony Cruz @App Tyrant Corp

Find My

Disponível para: macOS Sonoma

Impacto: um app pode conseguir ler informações confidenciais de localização

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42922: Wojciech Regula da SecuRing (wojciechregula.blog)

ImageIO

Disponível para: macOS Sonoma

Impacto: processar uma imagem poderia causar a execução de códigos arbitrários

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42898: Zhenjiang Zhao da Pangu Team, Qianxin e Junsung Lee

CVE-2023-42899: Meysam Firouzi @R00tkitSMM e Junsung Lee

ImageIO

Disponível para: macOS Sonoma

Impacto: processar uma imagem criada com códigos maliciosos poderia resultar na divulgação da memória de processamento

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42888: Michael DePlante (@izobashi) da Zero Day Initiative da Trend Micro

IOKit

Disponível para: macOS Sonoma

Impacto: um app pode conseguir monitorar pressionamentos de tecla sem a permissão do usuário

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2023-42891: pesquisador anônimo

IOUSBDeviceFamily

Disponível para: macOS Sonoma

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) do STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sonoma

Impacto: um app pode conseguir sair de sua área restrita

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) do Synacktiv (@Synacktiv)

Libsystem

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: um problema de permissões foi resolvido por meio da remoção do código vulnerável e da inclusão de verificações adicionais.

CVE-2023-42893

Model I/O

Disponível para: macOS Sonoma

Impacto: o processamento de uma imagem pode levar a uma negação de serviço

Descrição: o problema foi resolvido por meio da remoção do código vulnerável.

CVE-2023-3618

ncurses

Disponível para: macOS Sonoma

Impacto: um usuário externo pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2020-19185

CVE-2020-19186

CVE-2020-19187

CVE-2020-19188

CVE-2020-19189

CVE-2020-19190

NSOpenPanel

Disponível para: macOS Sonoma

Impacto: um app pode ler arquivos arbitrários

Descrição: um problema de acesso foi resolvido por meio de outras restrições.

CVE-2023-42887: Ron Masas da BreakPoint.sh

Sandbox

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2023-42936: Csaba Fitzl (@theevilbit) da OffSec

Share Sheet

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de privacidade foi resolvido por meio da migração de dados confidenciais para um local protegido.

CVE-2023-40390: Csaba Fitzl (@theevilbit) da Offensive Security e Mickey Jin (@patch1t)

SharedFileList

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42842: pesquisador anônimo

Shell

Disponível para: macOS Sonoma

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2023-42930: Arsenii Kostromin (0x3c3e)

System Settings

Disponível para: macOS Sonoma

Impacto: sessões de início de sessão remoto podem conseguir obter permissões de acesso total ao disco

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2023-42913: Mattie Behrens e Joshua Jewett (@JoshJewett33)

TCC

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2023-42932: Zhongquan Li (@Guluisacat)

TCC

Disponível para: macOS Sonoma

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema de processamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2023-42947: Zhongquan Li (@Guluisacat) do Dawn Security Lab de JingDong

Transparency

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: o problema foi abordado com restrição aprimorada de acesso ao contêiner de dados.

CVE-2023-40389: Csaba Fitzl (@theevilbit) da Offensive Security e Joshua Jewett (@JoshJewett33)

Vim

Disponível para: macOS Sonoma

Impacto: abrir um arquivo criado com códigos maliciosos pode levar ao encerramento inesperado de aplicativos ou à execução de códigos arbitrários

Descrição: esse problema foi resolvido por meio da atualização do Vim para 9.0.1969.

CVE-2023-5344

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdo da web pode causar a execução de códigos arbitrários

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42890: Pwn2car

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de uma imagem pode levar a uma negação de serviço

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42883: Zoom Offensive Security Team

WebKit

Disponível para: macOS Sonoma

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2023-42950: Nan Wang (@eternalsakura13) do 360 Vulnerability Research Institute e rushikesh nandedkar

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdo da internet pode levar a uma recusa de serviço

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2023-42956: SungKwon Lee (Demon.Team)

Outros reconhecimentos

Memoji

Queremos agradecer a Jerry Tenenbaum pela ajuda.

WebSheet

Gostaríamos de agradecer a Paolo Ruggero da e-phors S.p.A. (A FINCANTIERI S.p.A. Company) pela ajuda.

Wi-Fi

Gostaríamos de agradecer a Noah Roskin-Frazee e Prof J. (ZeroClicks.ai Lab) pela ajuda.