Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.
Safari 15
Lançados em 20 de setembro de 2021
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: processar um arquivo de áudio criado com códigos maliciosos pode divulgar memória restrita
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.
CVE-2021-30836: Peter Nguyen Vu Hoang da STAR Labs
Entrada adicionada em 18 de novembro de 2021
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: um aplicativo malicioso pode ignorar as verificações do Gatekeeper
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.
CVE-2021-30861: Ryan Pickren (ryanpickren.com), Wojciech Reguła (@_r3ggi)
Entrada adicionada em 18 de novembro de 2021
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2021-30818: Amar Menezes (@amarekano) da Zon8Research
Entrada adicionada em 25 de outubro de 2021
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: um invasor em uma posição de rede privilegiada pode conseguir ignorar o HSTS
Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.
CVE-2021-30823: David Gullasch da Recurity Labs
Entrada adicionada em 25 de outubro de 2021
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2021-30809: pesquisador anônimo
Entrada adicionada em 25 de outubro de 2021
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.
CVE-2021-30846: Sergei Glazunov do Google Project Zero
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução de códigos
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.
CVE-2021-30848: Sergei Glazunov do Google Project Zero
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: vários problemas de memória corrompida foram resolvidos por meio de melhorias no processamento da memória.
CVE-2021-30849: Sergei Glazunov do Google Project Zero
WebKit
Disponível para: macOS Big Sur e macOS Catalina
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução de códigos
Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.
CVE-2021-30851: Samuel Groß do Google Project Zero
WebRTC
Disponível para: macOS Big Sur e macOS Catalina
Impacto: um invasor pode rastrear os usuários pelo endereço IP
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estado.
CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)
Entrada adicionada em 25 de maio de 2022 e atualizada em 16 de setembro de 2022
Outros reconhecimentos
WebKit
Gostaríamos de agradecer a Nikhil Mittal (@c0d3G33k) pela ajuda.
Entrada adicionada em 18 de novembro de 2021
WebRTC
Gostaríamos de agradecer a Matthias Keller (m-keller.com) pela ajuda.
Entrada adicionada em 18 de novembro de 2021