Acerca dos conteúdos de segurança do macOS Catalina 10.15.7, da Atualização de segurança 2020-005 do High Sierra e da Atualização de segurança 2020-005 do Mojave

Este documento descreve os conteúdos de segurança do macOS Catalina 10.15.7, da Atualização de segurança 2020-005 do High Sierra e da Atualização de segurança 2020-005 do Mojave.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Catalina 10.15.7, Atualização de segurança 2020-005 do High Sierra e Atualização de segurança 2020-005 do Mojave

CoreAudio

Disponível para: macOS Catalina 10.15

Impacto: a reprodução de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2020-9954: Francis em colaboração com o programa Zero Day Initiative da Trend Micro, JunDong Xie do Ant-financial Light-Year Security Lab

Encontrar

Disponível para: macOS Catalina 10.15

Impacto: uma aplicação maliciosa poderá conseguir ler informações confidenciais de localização

Descrição: existia um problema de acesso a ficheiros com determinados ficheiros da pasta pessoal. Este problema foi resolvido através de restrições melhoradas de acesso.

CVE-2020-9986: Tim Kornhuber, Milan Stute e Alexander Heinrich da TU Darmstadt, Secure Mobile Networking Lab

ImageIO

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-9961: Xingwei Lin do Ant Security Light-Year Lab

libxml2

Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6, macOS Catalina 10.15

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2020-9981: detetado por OSS-Fuzz

Mail

Disponível para: macOS High Sierra 10.13.6

Impacto: um atacante remoto poderá conseguir alterar o estado da aplicação inesperadamente

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2020-9941: Fabian Ising da Universidade de Ciências Aplicadas de Münster (FH) e Damian Poddebniak da Universidade de Ciências Aplicadas de Münster (FH)

E/S do modelo

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15

Impacto: o processamento de um ficheiro USD criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-10011: Aleksandar Nikolic da Cisco Talos

CVE-2020-9973: Aleksandar Nikolic da Cisco Talos

E/S do modelo

Disponível para: macOS Mojave 10.14.6 e macOS Catalina 10.15

Impacto: o processamento de um ficheiro USD criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2020-13520: Aleksandar Nikolic da Cisco Talos

Sandbox

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15

Impacto: uma aplicação maliciosa poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2020-9968: Adam Chester (@_xpn_) da TrustedSec

Wi-Fi

Disponível para: macOS Mojave 10.14.6, macOS High Sierra 10.13.6 e macOS Catalina 10.15

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2020-10013: Yu Wang da Didi Research America

Agradecimentos adicionais

Bluetooth

Gostaríamos de agradecer a Andy Davis do NCC Group pela sua colaboração.