Acerca dos conteúdos de segurança do tvOS 13.4.5

Este documento descreve os conteúdos de segurança do tvOS 13.4.5.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

tvOS 13.4.5

Accounts

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um atacante remoto poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada da entrada.

CVE-2020-9827: Jannik Lorenz do SEEMOO, na TU Darmstadt

AppleMobileFileIntegrity

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app maliciosa podia interagir com processos do sistema para aceder a informações privadas e executar ações privilegiadas

Descrição: foi resolvido um problema de análise de direitos através de uma análise melhorada.

CVE-2020-9842: Linus Henze (pinauten.de)

Audio

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9815: Yu Zhou (@yuzhou6666) em colaboração com o programa Zero Day Initiative da Trend Micro

Audio

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9791: Yu Zhou (@yuzhou6666) em colaboração com o programa Zero Day Initiative da Trend Micro

CoreText

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de uma mensagem de texto criada com intuito malicioso poderá provocar uma recusa de serviço da app

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2020-9829: Aaron Perris (@aaronp613), um investigador anónimo, um investigador anónimo, Carlos S Tech, Sam Menzies do Sam’s Lounge, Sufiyan Gouri da Lovely Professional University da Índia, Suleman Hasan Rathor de Arabic-Classroom.com

FontParser

Disponível para: Apple TV 4K e Apple TV HD

Impacto: abrir um ficheiro PDF criado com intuito malicioso poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9816: Peter Nguyen Vu Hoang do STAR Labs em colaboração com o programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-3878: Samuel Groß do Google Project Zero

ImageIO

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-9789: Wenchao Li de VARAS@IIE

CVE-2020-9790: Xingwei Lin do Ant-financial Light-Year Security Lab

IPSec

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um atacante remoto poderá conseguir divulgar a memória

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9837: Thijs Alkemade da Computest

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9821: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app maliciosa poderá conseguir determinar o esquema de memória de outra app

Descrição: foi resolvido um problema de divulgação de informações através da remoção do código vulnerável.

CVE-2020-9797: um investigador anónimo

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2020-9852: Tao Huang e Tielei Wang do Pangu Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2020-9795: Zhuo Liang da Equipa Vulcan da Qihoo 360

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9808: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2020-9811: Tielei Wang do Pangu Lab

CVE-2020-9812: derrek (@derrekr6)

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: a existência de um problema de lógica originou a corrupção da memória. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2020-9813: Xinru Chi do Pangu Lab

CVE-2020-9814: Xinru Chi e Tielei Wang do Pangu Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2020-9809: Benjamin Randazzo (@____benjamin)

libxpc

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma aplicação maliciosa poderá conseguir substituir ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2020-9994: Apple

rsync

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um atacante remoto poderá conseguir substituir ficheiros existentes

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2014-9512: gaojianfeng

Security

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2020-9854: Ilias Morad (A2nkF)

SQLite

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app maliciosa poderá causar uma recusa de serviço ou a divulgação de conteúdos da memória

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-9794

System Preferences

Disponível para: Apple TV 4K e Apple TV HD

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2020-9839: @jinmo123, @setuid0x0_ e @insu_yun_en do @SSLab_Gatech em colaboração com o programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9805: um investigador anónimo

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9802: Samuel Groß do Google Project Zero

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um atacante remoto poderá conseguir provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9850: @jinmo123, @setuid0x0_ e @insu_yun_en do @SSLab_Gatech em colaboração com o programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar um ataque de execução de scripts entre sites

Descrição: foi resolvido um problema de validação da entrada através da validação melhorada da entrada.

CVE-2020-9843: Ryan Pickren (ryanpickren.com)

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2020-9803: Wen Xu do SSLab no Georgia Tech

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2020-9806: Wen Xu do SSLab no Georgia Tech

CVE-2020-9807: Wen Xu do SSLab no Georgia Tech

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2020-9800: Brendan Draper (@6r3nd4n) em colaboração com o programa Zero Day Initiative da Trend Micro

WebRTC

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: um problema de acesso foi resolvido através da melhoria da gestão da memória.

CVE-2019-20503: natashenka do Google Project Zero

Agradecimentos adicionais

CoreText

Gostaríamos de agradecer a Jiska Classen (@naehrdine) e Dennis Heinze (@ttdennis) do Secure Mobile Networking Lab pela sua colaboração.

ImageIO

Gostaríamos de agradecer a Lei Sun pela sua ajuda.

IOHIDFamily

Gostaríamos de agradecer a Andy Davis do NCC Group pela sua colaboração.

IPSec

Gostaríamos de agradecer a Thijs Alkemade da Computest pela sua colaboração.

Kernel

Gostaríamos de agradecer a Brandon Azad do Google Project Zero pela sua colaboração.

Safari

Gostaríamos de agradecer a Luke Walker da Manchester Metropolitan University pela sua ajuda.

WebKit

Gostaríamos de agradecer a Aidan Dunlap da UT Austin pela sua colaboração.