Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.
watchOS 7.6
Lançado em 19 de julho de 2021
ActionKit
Disponível para: Apple Watch Series 3 e posterior
Impacto: um atalho pode ignorar os requisitos de permissão da Internet
Descrição: um problema de validação de entrada foi resolvido por meio de melhorias na validação de entradas.
CVE-2021-30763: Zachary Keffaber (@QuickUpdate5)
Analytics
Disponível para: Apple Watch Series 3 e posterior
Impacto: um invasor local pode acessar dados de análise
Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.
CVE-2021-30871: Denis Tokarev (@illusionofcha0s)
Entrada adicionada em 25 de outubro de 2021 e atualizada em 25 de maio de 2022
App Store
Disponível para: Apple Watch Series 3 e posterior
Impacto: um aplicativo malicioso pode conseguir ignorar determinadas preferências de privacidade
Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.
CVE-2021-31006: Csaba Fitzl (@theevilbit) da Offensive Security
Entrada adicionada em 25 de maio de 2022
Audio
Disponível para: Apple Watch Series 3 e posterior
Impacto: um invasor local pode causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2021-30781: tr3e
CoreAudio
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar um arquivo de áudio criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2021-30775: JunDong Xie do Ant Security Light-Year Lab
CoreAudio
Disponível para: Apple Watch Series 3 e posterior
Impacto: a reprodução de um arquivo de áudio malicioso pode levar ao encerramento inesperado de um aplicativo
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2021-30776: JunDong Xie do Ant Security Light-Year Lab
CoreText
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar um arquivo de fonte criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.
CVE-2021-30789: Mickey Jin (@patch1t) da Trend Micro, Sunglin da equipe Knownsec 404
Crash Reporter
Disponível para: Apple Watch Series 3 e posterior
Impacto: um aplicativo malicioso pode obter privilégios raiz
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2021-30774: Yizhuo Wang do Group of Software Security In Progress (G.O.S.S.I.P) da Shanghai Jiao Tong University
CVMS
Disponível para: Apple Watch Series 3 e posterior
Impacto: um aplicativo malicioso pode obter privilégios raiz
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2021-30780: Tim Michaud (@TimGMichaud) da Zoom Video Communications
dyld
Disponível para: Apple Watch Series 3 e posterior
Impacto: um processo em área restrita pode contornar restrições dessa área
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2021-30768: Linus Henze (pinauten.de)
FontParser
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar um arquivo de fonte criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2021-30760: Sunglin da Knownsec 404 team
FontParser
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar um arquivo TIFF criado com códigos maliciosos pode levar a uma negação de serviço ou uma possível divulgação de conteúdo da memória
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2021-30788: tr3e em parceria com a Zero Day Initiative da Trend Micro
FontParser
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar um arquivo de fonte criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um estouro de pilha foi resolvido por meio de melhorias na validação de entradas.
CVE-2021-30759: hjy79425575 em parceria com a Zero Day Initiative da Trend Micro
Identity Service
Disponível para: Apple Watch Series 3 e posterior
Impacto: um aplicativo malicioso pode contornar verificações de assinatura de códigos
Descrição: um problema na validação da assinatura de códigos foi resolvido por meio de melhorias nas verificações.
CVE-2021-30773: Linus Henze (pinauten.de)
ImageIO
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar uma imagem criada com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2021-30779: Jzhu, Ye Zhang (@co0py_Cat) da Baidu Security
ImageIO
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar uma imagem criada com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.
CVE-2021-30785: Mickey Jin (@patch1t) da Trend Micro em parceria com a Zero Day Initiative da Trend Micro
Entrada atualizada em 19 de janeiro de 2022
Kernel
Disponível para: Apple Watch Series 3 e posterior
Impacto: um invasor mal-intencionado com capacidade de leitura e gravação arbitrária pode ignorar a autenticação de ponteiro
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.
CVE-2021-30769: Linus Henze (pinauten.de)
Kernel
Disponível para: Apple Watch Series 3 e posterior
Impacto: um invasor que já conseguiu a execução do código do kernel pode ignorar as reduções da memória do kernel
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2021-30770: Linus Henze (pinauten.de)
libxml2
Disponível para: Apple Watch Series 3 e posterior
Impacto: um invasor externo pode causar a execução arbitrária de códigos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2021-3518
Networking
Disponível para: Apple Watch Series 3 e posterior
Impacto: acessar uma página criada com códigos maliciosos pode levar a uma negação de serviço do sistema
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.
CVE-2021-1821: Georgi Valkov (httpstorm.com)
Entrada adicionada em 25 de outubro de 2021
TCC
Disponível para: Apple Watch Series 3 e posterior
Impacto: um aplicativo malicioso pode conseguir ignorar determinadas preferências de privacidade
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.
CVE-2021-30798: Mickey Jin (@patch1t) da Trend Micro em parceria com a Zero Day Initiative da Trend Micro
Entrada atualizada em 19 de janeiro de 2022
WebKit
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2021-30758: Christoph Guttandin da Media Codings
WebKit
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2021-30795: Sergei Glazunov do Google Project Zero
WebKit
Disponível para: Apple Watch Series 3 e posterior
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução de códigos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2021-30797: Ivan Fratric do Google Project Zero
Outros reconhecimentos
CoreText
Gostaríamos de agradecer a Mickey Jin (@patch1t) da Trend Micro pela ajuda.
Power Management
Gostaríamos de agradecer a Pan ZhenPeng(@Peterpan0927) do Alibaba Security Pandora Lab, Csaba Fitzl (@theevilbit) e Lisandro Ubiedo (@_lubiedo) do Stratosphere Lab pela ajuda.
Entrada adicionada em 6 de junho de 2023
Safari
Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.
Sandbox
Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Offensive Security pela ajuda.
sysdiagnose
Gostaríamos de agradecer a Carter Jones (linkedin.com/in/carterjones/) e Tim Michaud (@TimGMichaud) da Zoom Video Communications pela ajuda.
Entrada adicionada em 25 de maio de 2022