Acerca dos conteúdos de segurança da Atualização de segurança 2022-005 do Catalina

Este documento descreve os conteúdos de segurança da Atualização de segurança 2022-005 do Catalina.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

Atualização de segurança 2022-005 do Catalina

APFS

Disponível para: macOS Catalina

Impacto: uma app com privilégios de raiz poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2022-32832: Tommy Muir (@Muirey03)

AppleMobileFileIntegrity

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2022-32826: Mickey Jin (@patch1t) da Trend Micro

AppleScript

Disponível para: macOS Catalina

Impacto: o processamento de um binário AppleScript com intuito malicioso poderá resultar no encerramento inesperado ou na divulgação da memória do processo

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2022-32797: Mickey Jin (@patch1t), Ye Zhang (@co0py_Cat) do Baidu Security, Mickey Jin (@patch1t) da Trend Micro

AppleScript

Disponível para: macOS Catalina

Impacto: o processamento de um binário AppleScript com intuito malicioso poderá resultar no encerramento inesperado ou na divulgação da memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2022-32853: Ye Zhang (@co0py_Cat) do Baidu Security

CVE-2022-32851: Ye Zhang (@co0py_Cat) do Baidu Security

AppleScript

Disponível para: macOS Catalina

Impacto: o processamento de um binário AppleScript com intuito malicioso poderá resultar no encerramento inesperado ou na divulgação da memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2022-32831: Ye Zhang (@co0py_Cat) do Baidu Security

Archive Utility

Disponível para: macOS Catalina

Impacto: um arquivo poderá conseguir contornar o Gatekeeper

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2022-32910: Ferdous Saljooki (@malwarezoo) da Jamf Software

Audio

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2022-32820: um investigador anónimo

Calendar

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir aceder a informações confidenciais do utilizador

Descrição: o problema foi resolvido através do processamento melhorado de caches.

CVE-2022-32805: Csaba Fitzl (@theevilbit) da Offensive Security

Calendar

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de divulgação de informações através da remoção do código vulnerável.

CVE-2022-32849: Joshua Jones

CoreText

Disponível para: macOS Catalina

Impacto: um utilizador remoto poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: o problema foi resolvido através de verificações melhoradas dos limites.

CVE-2022-32839: STAR Labs (@starlabs_sg)

FaceTime

Disponível para: macOS Catalina

Impacto: uma app com privilégios de raiz poderá conseguir aceder a informações privadas

Descrição: este problema foi resolvido ao permitir o reforço do tempo de execução.

CVE-2022-32781: Wojciech Reguła (@_r3ggi) da SecuRing

File System Events

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2022-32819: Joshua Mason da Mandiant

ICU

Disponível para: macOS Catalina

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2022-32787: Dohyun Lee (@l33d0hyun) do SSD Secure Disclosure Labs & DNSLab, Universidade da Coreia.

ImageIO

Disponível para: macOS Catalina

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: foi resolvido um problema de perda de referência do indicador nulo através da validação melhorada.

CVE-2022-32785: Yiğit Can YILMAZ (@yilmazcanyigit)

Intel Graphics Driver

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2022-32812: Yinyi Wu (@3ndy1), ABC Research s.r.o.

Intel Graphics Driver

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2022-32811: ABC Research s.r.o

Kernel

Disponível para: macOS Catalina

Impacto: uma app com privilégios de raiz poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2022-32815: Xinru Chi do Pangu Lab

CVE-2022-32813: Xinru Chi do Pangu Lab

LaunchServices

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir contornar determinadas preferências de privacidade

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2021-30946: @gorelics e Ron Masas da BreakPoint.sh

libxml2

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2022-32823

PackageKit

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de gestão das variáveis de ambiente através da validação melhorada.

CVE-2022-32786: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2022-32800: Mickey Jin (@patch1t)

PluginKit

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir ler ficheiros arbitrários

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2022-32838: Mickey Jin (@patch1t) da Trend Micro

PS Normalizer

Disponível para: macOS Catalina

Impacto: o processamento de um ficheiro Postscript poderá resultar no encerramento inesperado da app ou na divulgação da memória do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2022-32843: Kai Lu do Zscaler's ThreatLabz

SMB

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2022-32842: Sreejith Krishnan R (@skr0x1c0)

SMB

Disponível para: macOS Catalina

Impacto: um utilizador com uma posição privilegiada na rede poderá conseguir divulgar informações confidenciais

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2022-32799: Sreejith Krishnan R (@skr0x1c0)

Software Update

Disponível para: macOS Catalina

Impacto: um utilizador com uma posição privilegiada na rede poderá monitorizar a atividade de um utilizador

Descrição: este problema foi resolvido através da utilização de HTTPS durante o envio de informações pela rede.

CVE-2022-32857: Jeffrey Paul (sneak.berlin)

Spindump

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir substituir ficheiros arbitrários

Descrição: este problema foi resolvido através da melhoria do processamento de ficheiros.

CVE-2022-32807: Zhipeng Huo (@R3dF09) do Tencent Security Xuanwu Lab

Spotlight

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de validação no processamento de symlinks através da validação melhorada de symlinks.

CVE-2022-26704: Joshua Mason da Mandiant

TCC

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir aceder a informações confidenciais do utilizador

Descrição: um problema de acesso foi resolvido com melhoramentos na sandbox.

CVE-2022-32834: Xuxiang Yang (@another1024) do Tencent Security Xuanwu Lab (xlab.tencent.com), Gordon Long, Thijs Alkemade (@xnyhps) da Computest Sector 7, Adam Chester da TrustedSec, Yuebin Sun (@yuebinsun2020) do Tencent Security Xuanwu Lab (xlab.tencent.com), Zhipeng Huo (@R3dF09) do Tencent Security Xuanwu Lab (xlab.tencent.com)

Vim

Disponível para: macOS Catalina

Impacto: vários problemas no Vim

Descrição: foram resolvidos vários problemas através da atualização do Vim.

CVE-2021-4136

CVE-2021-4166

CVE-2021-4173

CVE-2021-4187

CVE-2021-4192

CVE-2021-4193

CVE-2021-46059

CVE-2022-0128

Wi-Fi

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2022-32860: Wang Yu da Cyberserval

Wi-Fi

Disponível para: macOS Catalina

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2022-32837: Wang Yu da Cyberserval

Wi-Fi

Disponível para: macOS Catalina

Impacto: um utilizador remoto poderá conseguir causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2022-32847: Wang Yu da Cyberserval