Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.
macOS Sonoma 14.2
Lançado em 11 de dezembro de 2023
Accessibility
Disponível para: macOS Sonoma
Impacto: campos de texto protegidos podiam ser exibidos por meio do Teclado de Acessibilidade ao usar um teclado físico
Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2023-42874: Don Clarke
Accessibility
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de privacidade foi resolvido com a redação aprimorada de dados privados para entradas de registro.
CVE-2023-42937: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)
Entrada adicionada em 22 de janeiro de 2024
Accounts
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de privacidade foi resolvido com a redação aprimorada de dados privados para entradas de registro.
CVE-2023-42919: Kirin (@Pwnrin)
AppleEvents
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar informações sobre os contatos de um usuário
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42894: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)
AppleGraphicsControl
Disponível para: macOS Sonoma
Impacto: processar um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do app ou a execução arbitrária de códigos
Descrição: vários problemas de memória corrompida foram resolvidos por meio de melhorias na validação de entradas.
CVE-2023-42901: Ivan Fratric do Google Project Zero
CVE-2023-42902: Ivan Fratric do Google Project Zero e Michael DePlante (@izobashi) da Zero Day Initiative da Trend Micro
CVE-2023-42912: Ivan Fratric do Google Project Zero
CVE-2023-42903: Ivan Fratric do Google Project Zero
CVE-2023-42904: Ivan Fratric do Google Project Zero
CVE-2023-42905: Ivan Fratric do Google Project Zero
CVE-2023-42906: Ivan Fratric do Google Project Zero
CVE-2023-42907: Ivan Fratric do Google Project Zero
CVE-2023-42908: Ivan Fratric do Google Project Zero
CVE-2023-42909: Ivan Fratric do Google Project Zero
CVE-2023-42910: Ivan Fratric do Google Project Zero
CVE-2023-42911: Ivan Fratric do Google Project Zero
CVE-2023-42926: Ivan Fratric do Google Project Zero
AppleVA
Disponível para: macOS Sonoma
Impacto: processar uma imagem poderia causar a execução de códigos arbitrários
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2023-42882: Ivan Fratric do Google Project Zero
AppleVA
Disponível para: macOS Sonoma
Impacto: processar um arquivo pode causar o encerramento inesperado do app ou a execução arbitrária de códigos
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2023-42881: Ivan Fratric do Google Project Zero
Entrada adicionada em 12 de dezembro de 2023
Archive Utility
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2023-42924: Mickey Jin (@patch1t)
Assets
Disponível para: macOS Sonoma
Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos
Descrição: um problema foi resolvido por meio de melhorias do processamento de arquivos temporários.
CVE-2023-42896: Mickey Jin (@patch1t)
Entrada adicionada em 22 de março de 2024
AVEVideoEncoder
Disponível para: macOS Sonoma
Impacto: um app pode divulgar a memória do kernel
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42884: pesquisador anônimo
Bluetooth
Disponível para: macOS Sonoma
Impacto: um invasor com uma posição privilegiada de rede poderia ser capaz de introduzir toques de teclas ao falsificar um teclado
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-45866: Marc Newlin da SkySafe
CoreMedia Playback
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42900: Mickey Jin (@patch1t)
CoreServices
Disponível para: macOS Sonoma
Impacto: um usuário pode ser capaz de causar o encerramento inesperado do app ou a execução arbitrária de códigos
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)
curl
Disponível para: macOS Sonoma
Impacto: diversos problemas no curl
Descrição: vários problemas foram resolvidos com a atualização para a versão 8.4.0 do curl.
CVE-2023-38545
CVE-2023-38039
CVE-2023-38546
Entrada adicionada em 22 de janeiro de 2024, atualizada em 13 de fevereiro de 2024
DiskArbitration
Disponível para: macOS Sonoma
Impacto: um processo pode obter privilégios de administrador sem a devida autenticação
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42931: Yann GASCUEL da Alter Solutions
Entrada adicionada em 22 de março de 2024
FileURL
Disponível para: macOS Sonoma
Impacto: um invasor local pode conseguir elevar os próprios privilégios
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2023-42892: Anthony Cruz @App Tyrant Corp
Entrada adicionada em 22 de março de 2024
Find My
Disponível para: macOS Sonoma
Impacto: um app pode conseguir ler informações confidenciais de localização
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42922: Wojciech Regula da SecuRing (wojciechregula.blog)
ImageIO
Disponível para: macOS Sonoma
Impacto: processar uma imagem poderia causar a execução de códigos arbitrários
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2023-42898: Zhenjiang Zhao da Pangu Team, Qianxin e Junsung Lee
CVE-2023-42899: Meysam Firouzi @R00tkitSMM e Junsung Lee
Entrada atualizada em 22 de março de 2024
ImageIO
Disponível para: macOS Sonoma
Impacto: processar uma imagem criada com códigos maliciosos poderia resultar na divulgação da memória de processamento
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42888: Michael DePlante (@izobashi) da Zero Day Initiative da Trend Micro
Entrada adicionada em 22 de janeiro de 2024
IOKit
Disponível para: macOS Sonoma
Impacto: um app pode conseguir monitorar pressionamentos de tecla sem a permissão do usuário
Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2023-42891: pesquisador anônimo
IOUSBDeviceFamily
Disponível para: macOS Sonoma
Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel
Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.
CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) do STAR Labs SG Pte. Ltd.
Entrada adicionada em 22 de março de 2024
Kernel
Disponível para: macOS Sonoma
Impacto: um app pode conseguir sair de sua área restrita
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) do Synacktiv (@Synacktiv)
Libsystem
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados protegidos do usuário
Descrição: um problema de permissões foi resolvido por meio da remoção do código vulnerável e da inclusão de verificações adicionais.
CVE-2023-42893
Entrada adicionada em 22 de março de 2024
Model I/O
Disponível para: macOS Sonoma
Impacto: o processamento de uma imagem pode levar a uma negação de serviço
Descrição: o problema foi resolvido por meio da remoção do código vulnerável.
CVE-2023-3618
Entrada adicionada em 22 de março de 2024
ncurses
Disponível para: macOS Sonoma
Impacto: um usuário externo pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2020-19185
CVE-2020-19186
CVE-2020-19187
CVE-2020-19188
CVE-2020-19189
CVE-2020-19190
NSOpenPanel
Disponível para: macOS Sonoma
Impacto: um app pode ler arquivos arbitrários
Descrição: um problema de acesso foi resolvido por meio de outras restrições.
CVE-2023-42887: Ron Masas da BreakPoint.sh
Entrada adicionada em 22 de janeiro de 2024
Sandbox
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42936
Entrada adicionada em 22 de março de 2024
Share Sheet
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de privacidade foi resolvido por meio da migração de dados confidenciais para um local protegido.
CVE-2023-40390: Csaba Fitzl (@theevilbit) da Offensive Security e Mickey Jin (@patch1t)
Entrada adicionada em 22 de março de 2024
SharedFileList
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42842: pesquisador anônimo
Shell
Disponível para: macOS Sonoma
Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42930: Arsenii Kostromin (0x3c3e)
Entrada adicionada em 22 de março de 2024
System Settings
Disponível para: macOS Sonoma
Impacto: sessões de início de sessão remoto podem conseguir obter permissões de acesso total ao disco
Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2023-42913: Mattie Behrens e Joshua Jewett (@JoshJewett33)
Entrada adicionada em 22 de março de 2024
TCC
Disponível para: macOS Sonoma
Impacto: um app pode conseguir acessar dados protegidos do usuário
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2023-42932: Zhongquan Li (@Guluisacat)
TCC
Disponível para: macOS Sonoma
Impacto: um app pode conseguir sair de sua área restrita
Descrição: um problema de processamento de caminhos foi resolvido por meio de melhorias na validação.
CVE-2023-42947: Zhongquan Li (@Guluisacat) do Dawn Security Lab de JingDong
Entrada adicionada em 22 de março de 2024
Vim
Disponível para: macOS Sonoma
Impacto: abrir um arquivo criado com códigos maliciosos pode levar ao encerramento inesperado de aplicativos ou à execução de códigos arbitrários
Descrição: esse problema foi resolvido por meio da atualização do Vim para 9.0.1969.
CVE-2023-5344
WebKit
Disponível para: macOS Sonoma
Impacto: o processamento de conteúdo da web pode causar a execução de códigos arbitrários
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
WebKit Bugzilla: 259830
CVE-2023-42890: Pwn2car
WebKit
Disponível para: macOS Sonoma
Impacto: o processamento de uma imagem pode levar a uma negação de serviço
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
WebKit Bugzilla: 263349
CVE-2023-42883: Zoom Offensive Security Team
WebKit
Disponível para: macOS Sonoma
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
WebKit Bugzilla: 263682
CVE-2023-42950: Nan Wang (@eternalsakura13) do 360 Vulnerability Research Institute e rushikesh nandedkar
Entrada adicionada em 22 de março de 2024
WebKit
Disponível para: macOS Sonoma
Impacto: o processamento de conteúdo da web pode levar a uma negação de serviço
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
WebKit Bugzilla: 263989
CVE-2023-42956: SungKwon Lee (Demon.Team)
Entrada adicionada em 22 de março de 2024
Outros reconhecimentos
Memoji
Queremos agradecer a Jerry Tenenbaum pela ajuda.
WebSheet
Gostaríamos de agradecer a Paolo Ruggero da e-phors S.p.A. (A FINCANTIERI S.p.A. Company) pela ajuda.
Entrada adicionada em 22 de março de 2024
Wi-Fi
Gostaríamos de agradecer a Noah Roskin-Frazee e Prof J. (ZeroClicks.ai Lab) pela ajuda.