Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.
macOS Big Sur 11.7
Lançado em 12 de setembro de 2022
AppleMobileFileIntegrity
Disponível para: macOS Big Sur
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema na validação da assinatura de códigos foi resolvido por meio de melhorias nas verificações.
CVE-2022-42789: Koh M. Nakagawa da FFRI Security, Inc.
Entrada adicionada em 27 de outubro de 2022
ATS
Disponível para: macOS Big Sur
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de acesso foi resolvido por meio de outras restrições.
CVE-2022-32904: Mickey Jin (@patch1t)
Entrada adicionada em 27 de outubro de 2022
ATS
Disponível para: macOS Big Sur
Impacto: um app pode conseguir ignorar as preferências de Privacidade
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2022-32902: Mickey Jin (@patch1t)
Calendar
Disponível para: macOS Big Sur
Impacto: um app pode conseguir ler informações confidenciais de localização
Descrição: um problema de acesso foi resolvido por meio de melhorias nas restrições de acesso.
CVE-2022-42819: pesquisador anônimo
Entrada adicionada em 27 de outubro de 2022
Contacts
Disponível para: macOS Big Sur
Impacto: um app pode conseguir ignorar as preferências de Privacidade
Descrição: este problema foi resolvido por meio de melhorias nas verificações.
CVE-2022-32854: Holger Fuhrmannek da Deutsche Telekom Security
GarageBand
Disponível para: macOS Big Sur
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de configuração foi resolvido por meio de restrições adicionais.
CVE-2022-32877: Wojciech Reguła (@_r3ggi) da SecuRing
Entrada adicionada em 27 de outubro de 2022
ImageIO
Disponível para: macOS Big Sur
Impacto: o processamento de uma imagem pode levar a uma negação de serviço
Descrição: um problema de negação de serviço foi resolvido por meio de melhorias na validação.
CVE-2022-1622
Entrada adicionada em 27 de outubro de 2022
Image Processing
Disponível para: macOS Big Sur
Impacto: um app no modo sandbox pode ser capaz de identificar qual aplicativo está usando a câmera no momento
Descrição: o problema foi resolvido com restrições adicionais à capacidade de observação dos estados do app.
CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)
Entrada adicionada em 27 de outubro de 2022
iMovie
Disponível para: macOS Big Sur
Impacto: um usuário pode conseguir visualizar informações confidenciais de outro usuário
Descrição: este problema foi resolvido com a ativação do recurso Hardened Runtime.
CVE-2022-32896: Wojciech Reguła (@_r3ggi)
Kernel
Disponível para: macOS Big Sur
Impacto: conectar a um servidor NFS malicioso pode levar à execução arbitrária de código com privilégios de kernel
Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.
CVE-2022-46701: Felix Poulin-Belanger
Entrada adicionada em 11 de maio de 2023
Kernel
Disponível para: macOS Big Sur
Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2022-32914: Zweig do Kunlun Lab
Entrada adicionada em 27 de outubro de 2022
Kernel
Disponível para: macOS Big Sur
Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2022-32866: Linus Henze da Pinauten GmbH (pinauten.de)
CVE-2022-32911: Zweig do Kunlun Lab
CVE-2022-32924: Ian Beer do Google Project Zero
Entrada atualizada em 27 de outubro de 2022
Kernel
Disponível para: macOS Big Sur
Impacto: um app pode divulgar a memória do kernel
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2022-32864: Linus Henze da Pinauten GmbH (pinauten.de)
Kernel
Disponível para: macOS Big Sur
Impacto: um aplicativo pode executar códigos arbitrários com privilégios de kernel. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente.
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2022-32894: pesquisador anônimo
Kernel
Disponível para: macOS Big Sur
Impacto: um aplicativo pode executar códigos arbitrários com privilégios de kernel. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente.
Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.
CVE-2022-32917: pesquisador anônimo
Maps
Disponível para: macOS Big Sur
Impacto: um app pode conseguir ler informações confidenciais de localização
Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.
CVE-2022-32883: Ron Masas do breakpointhq.com
Entrada atualizada em 27 de outubro de 2022
MediaLibrary
Disponível para: macOS Big Sur
Impacto: um usuário pode conseguir elevar privilégios
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.
CVE-2022-32908: pesquisador anônimo
ncurses
Disponível para: macOS Big Sur
Impacto: um usuário pode ser capaz de causar o encerramento inesperado do app ou a execução arbitrária de códigos
Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.
CVE-2021-39537
Entrada adicionada em 27 de outubro de 2022
PackageKit
Disponível para: macOS Big Sur
Impacto: um app pode obter privilégios elevados
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2022-32900: Mickey Jin (@patch1t)
Sandbox
Disponível para: macOS Big Sur
Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos
Descrição: um problema de lógica foi resolvido por meio de melhorias nas restrições.
CVE-2022-32881: Csaba Fitzl (@theevilbit) da Offensive Security
Entrada adicionada em 27 de outubro de 2022
Security
Disponível para: macOS Big Sur
Impacto: um app pode ser capaz de ignorar as verificações de assinatura de código
Descrição: um problema na validação da assinatura de códigos foi resolvido por meio de melhorias nas verificações.
CVE-2022-42793: Linus Henze da Pinauten GmbH (pinauten.de)
Entrada adicionada em 27 de outubro de 2022
Sidecar
Disponível para: macOS Big Sur
Impacto: um usuário pode visualizar conteúdo restrito pela tela de bloqueio
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2022-42790: Om kothawade da Zaprico Digital
Entrada adicionada em 27 de outubro de 2022
SMB
Disponível para: macOS Big Sur
Impacto: um usuário remoto pode conseguir causar a execução de códigos do kernel
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2022-32934: Felix Poulin-Belanger
Entrada adicionada em 27 de outubro de 2022
Vim
Disponível para: macOS Big Sur
Impacto: processar um arquivo criado com códigos maliciosos pode levar a uma negação de serviço ou uma possível divulgação de conteúdo da memória
Descrição: este problema foi resolvido por meio de melhorias nas verificações.
CVE-2022-1720
CVE-2022-2000
CVE-2022-2042
CVE-2022-2124
CVE-2022-2125
CVE-2022-2126
Entrada adicionada em 27 de outubro de 2022
Weather
Disponível para: macOS Big Sur
Impacto: um app pode conseguir ler informações confidenciais de localização
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2022-32875: pesquisador anônimo
Entrada adicionada em 27 de outubro de 2022
WebKit
Disponível para: macOS Big Sur
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
WebKit Bugzilla: 242047
CVE-2022-32888: P1umer (@p1umer)
Entrada adicionada em 27 de outubro de 2022
Outros reconhecimentos
apache
Gostaríamos de agradecer a Tricia Lee do Enterprise Service Center pela ajuda.
Entrada adicionada em 11 de maio de 2023
Identity Services
Gostaríamos de agradecer a Joshua Jones pela ajuda.