Sobre o conteúdo de segurança do macOS Sonoma 14.8.4

Este documento descreve o conteúdo de segurança do macOS Sonoma 14.8.4.

Sobre as atualizações de segurança da Apple

Para garantir a proteção de nossos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão listadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

macOS Sonoma 14.8.4

App Intents

Disponível para: macOS Sonoma

Impacto: um app malicioso pode sair de sua área restrita

Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.

CVE-2026-28995: Vamshi Paili, Tony Gorez (@tonygo_) para Reverse Society

AppleEvents

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-20670: Noah Gregory (wts.dev)

AppleMobileFileIntegrity

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de injeção foi resolvido por meio de melhorias na validação.

CVE-2026-20624: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de análise no gerenciamento de caminhos de diretório foi resolvido por meio de melhorias na validação de caminhos.

CVE-2026-20625: Mickey Jin (@patch1t), Ryan Dowd (@_rdowd)

CFNetwork

Disponível para: macOS Sonoma

Impacto: um usuário remoto pode gravar arquivos arbitrários

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na lógica.

CVE-2026-20660: Amy (amys.website)

Compression

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2025-43403: Mickey Jin (@patch1t)

CoreAudio

Disponível para: macOS Sonoma

Impacto: o processamento de um arquivo de mídia criado de forma mal-intencionada pode levar ao encerramento inesperado do app ou corromper a memória do processo

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-20611: pesquisador anônimo em parceria com a Zero Day Initiative da Trend Micro

CoreMedia

Disponível para: macOS Sonoma

Impacto: processar um arquivo criado de forma mal-intencionada pode levar a uma negação de serviço ou uma possível divulgação de conteúdo da memória

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-20609: Yiğit Can YILMAZ (@yilmazcanyigit)

CoreServices

Disponível para: macOS Sonoma

Impacto: um app pode obter privilégios raiz

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-20617: Golden Helm Securities, Gergely Kalman (@gergely_kalman), Csaba Fitzl (@theevilbit) da Iru

CoreServices

Disponível para: macOS Sonoma

Impacto: um app pode obter privilégios raiz

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-20615: Csaba Fitzl (@theevilbit) da Iru e Gergely Kalman (@gergely_kalman)

CoreServices

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2025-46283: pesquisador anônimo

CoreServices

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: havia um problema no gerenciamento de variáveis do ambiente. Esse problema foi resolvido por meio de melhorias na validação.

CVE-2026-20627: pesquisador anônimo

File Bookmark

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na lógica.

CVE-2025-43417: Ron Elemans

File Bookmark

Disponível para: macOS Sonoma

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2025-46281: pesquisador anônimo

GPU Drivers

Disponível para: macOS Sonoma

Impacto: um invasor pode causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-20620: Murray Mike

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de um arquivo de mídia criado de forma mal-intencionada pode levar ao encerramento inesperado do app ou corromper a memória do processo

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2025-43338: 이동하 (Lee Dong Ha) do SSA Lab

ImageIO

Disponível para: macOS Sonoma

Impacto: processar uma imagem criada de forma maliciosa pode resultar na divulgação da memória do processo

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-20634: George Karchemsky (@gkarchemsky) com a Zero Day Initiative da Trend Micro

ImageIO

Disponível para: macOS Sonoma

Impacto: processar uma imagem criada de forma maliciosa pode levar à divulgação de informações do usuário

Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.

CVE-2026-20675: George Karchemsky (@gkarchemsky) com a Zero Day Initiative da Trend Micro

Kernel

Disponível para: macOS Sonoma

Impacto: um invasor em uma posição de rede privilegiada pode interceptar o tráfego de rede

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-20671: Xin'an Zhou, Juefei Pu, Zhutian Liu, Zhiyun Qian, Zhaowei Tan, Srikanth V. Krishnamurthy, Mathy Vanhoef

LaunchServices

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-20630: pesquisador anônimo

libexpat

Disponível para: macOS Sonoma

Impacto: processar um arquivo criado de forma maliciosa pode resultar em negação de serviço

Descrição: esta é uma vulnerabilidade em código aberto e o software Apple está entre os projetos afetados. O CVE-ID foi atribuído por terceiros. Saiba mais sobre o problema e o CVE-ID em cve.org.

CVE-2025-59375

libnetcore

Disponível para: macOS Sonoma

Impacto: um invasor em uma posição de rede privilegiada pode interceptar o tráfego de rede

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-20671: Xin'an Zhou, Juefei Pu, Zhutian Liu, Zhiyun Qian, Zhaowei Tan, Srikanth V. Krishnamurthy, Mathy Vanhoef

libxpc

Disponível para: macOS Sonoma

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-20667: pesquisador anônimo

Mail

Disponível para: macOS Sonoma

Impacto: desativar a opção "Carregar conteúdo remoto nas mensagens" pode não se aplicar a todas as pré-visualizações do Mail

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-20673: pesquisador anônimo

Messages

Disponível para: macOS Sonoma

Impacto: um atalho pode conseguir contornar as restrições do sandbox

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de links simbólicos.

CVE-2026-20677: Ron Masas do BreakPoint.SH

Messages

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no gerenciamento de arquivos temporários.

CVE-2026-20651: Chunyu Song da NorthSea

MigrationKit

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de links simbólicos.

CVE-2026-20694: Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova

MigrationKit

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-20696: pesquisador anônimo

Model I/O

Disponível para: macOS Sonoma

Impacto: processar um arquivo USD criado de forma maliciosa pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-20616: Michael DePlante (@izobashi) da Zero Day Initiative da Trend Micro

Multi-Touch

Disponível para: macOS Sonoma

Impacto: um dispositivo HID malicioso pode causar uma falha inesperada no processo

Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.

CVE-2025-43533: Google Threat Analysis Group

CVE-2025-46300: Google Threat Analysis Group

CVE-2025-46301: Google Threat Analysis Group

CVE-2025-46302: Google Threat Analysis Group

CVE-2025-46303: Google Threat Analysis Group

CVE-2025-46304: Google Threat Analysis Group

CVE-2025-46305: Google Threat Analysis Group

PackageKit

Disponível para: macOS Sonoma

Impacto: um invasor com privilégios raiz pode apagar arquivos de sistema protegidos

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2025-46310: Mickey Jin (@patch1t)

Remote Management

Disponível para: macOS Sonoma

Impacto: um app pode obter privilégios raiz

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-20614: Gergely Kalman (@gergely_kalman)

Sandbox

Disponível para: macOS Sonoma

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-20628: Noah Gregory (wts.dev)

Security

Disponível para: macOS Sonoma

Impacto: um invasor remoto pode causar uma negação de serviço

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2025-46290: Bing Shi, Wenchao Li e Xiaolong Bai do Alibaba Group e Luyi Xing da Indiana University Bloomington

Shortcuts

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de análise no gerenciamento de caminhos de diretório foi resolvido por meio de melhorias na validação de caminhos.

CVE-2026-20653: Enis Maholli (enismaholli.com)

Shortcuts

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2025-43473: Kirin (@Pwnrin)

Shortcuts

Disponível para: macOS Sonoma

Impacto: um app pode capturar a tela de um usuário

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no gerenciamento de arquivos temporários.

CVE-2026-20622

Spotlight

Disponível para: macOS Sonoma

Impacto: um app em área restrita pode ter acesso a dados confidenciais de usuários

Descrição: o problema foi resolvido com restrições adicionais à capacidade de observação dos estados do app.

CVE-2026-20680: pesquisador anônimo

Spotlight

Disponível para: macOS Sonoma

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema na privacidade foi resolvido por meio de melhorias nas verificações.

CVE-2026-20612: Mickey Jin (@patch1t)

StoreKit

Disponível para: macOS Sonoma

Impacto: um app pode identificar quais outros apps um usuário instalou

Descrição: um problema na privacidade foi resolvido por meio de melhorias nas verificações.

CVE-2026-20641: Gongyu Ma (@Mezone0)

UIKit

Disponível para: macOS Sonoma

Impacto: um app pode conseguir contornar determinadas preferências de Privacidade

Descrição: o problema foi resolvido por meio da remoção do código vulnerável.

CVE-2026-20606: LeminLimez

Controle por Voz

Disponível para: macOS Sonoma

Impacto: um app pode causar uma falha em um processo do sistema

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-20605: @cloudlldb da @pixiepointsec

Wi-Fi

Disponível para: macOS Sonoma

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-20621: Wang Yu da Cyberserval

WindowServer

Disponível para: macOS Sonoma

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do processo

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2025-43402: @cloudlldb da @pixiepointsec

WindowServer

Disponível para: macOS Sonoma

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento dos caches.

CVE-2026-20602: @cloudlldb da @pixiepointsec

Outros reconhecimentos

CoreServices

Gostaríamos de agradecer a Golden Helm Securities, YingQi Shi (@Mas0nShi) do DBAppSecurity’s WeBin lab, Csaba Fitzl (@theevilbit) da Iru e Gergely Kalman (@gergely_kalman) pela ajuda.

CoreTypes

Gostaríamos de agradecer a CodeColorist, Pedro Tôrres (@t0rr3sp3dr0) pela ajuda.

Kernel

Gostaríamos de agradecer a Xinru Chi do Pangu Lab pela ajuda.

libpthread

Gostaríamos de agradecer a Fabiano Anemone pela ajuda.

WindowServer

Gostaríamos de agradecer a @cloudlldb da @pixiepointsec pela ajuda.