Sobre o conteúdo de segurança do Safari 17.5

Este documento descreve o conteúdo do Safari 17.5.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

Safari 17.5

Safari

Disponível para: macOS Monterey e macOS Ventura

Impacto: a caixa de diálogo de permissão de um site pode permanecer após a navegação fora do site

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2024-27844: Narendra Bhati da Suma Soft Pvt. Ltd, Pune (Índia), Shaheen Fazim

WebKit

Disponível para: macOS Monterey e macOS Ventura

Impacto: um invasor com capacidade de leitura e gravação de arbitrária pode ignorar a autenticação de ponteiro

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2024-27834: Manfred Paul (@_manfp) em parceria com a Zero Day Initiative da Trend Micro

WebKit

Disponível para: macOS Monterey e macOS Ventura

Impacto: uma página da Web criada com códigos maliciosos pode criar uma representação exclusiva do usuário

Descrição: o problema foi resolvido por meio da inclusão de lógica adicional.

CVE-2024-27838: Emilio Cobos do Mozilla

WebKit

Disponível para: macOS Monterey e macOS Ventura

Impacto: o processamento de conteúdo da web pode causar a execução arbitrária de códigos

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2024-27808: Lukas Bernhard do CISPA Helmholtz Center for Information Security

WebKit

Disponível para: macOS Monterey e macOS Ventura

Impacto: uma página da Web criada com códigos maliciosos pode criar uma representação exclusiva do usuário

Descrição: o problema foi resolvido por meio de melhorias no algoritmo de injeção de ruído.

CVE-2024-27850: um pesquisador anônimo

WebKit

Disponível para: macOS Monterey e macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2024-27833: Manfred Paul (@_manfp) em parceria com a Zero Day Initiative da Trend Micro

WebKit

Disponível para: macOS Monterey e macOS Ventura

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.

CVE-2024-27851: Nan Wang (@eternalsakura13) do 360 Vulnerability Research Institute

WebKit Canvas

Disponível para: macOS Monterey e macOS Ventura

Impacto: uma página da Web criada com códigos maliciosos pode criar uma representação exclusiva do usuário

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2024-27830: Joe Rutkowski (@Joe12387) do Crawless e @abrahamjuliot

WebKit Web Inspector

Disponível para: macOS Monterey e macOS Ventura

Impacto: o processamento de conteúdo da web pode causar a execução arbitrária de códigos

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2024-27820: Jeff Johnson do underpassapp.com

Outros reconhecimentos

Safari Downloads

Gostaríamos de agradecer a Arsenii Kostromin (0x3c3e) pela ajuda.