Acerca dos conteúdos de segurança do iOS 13.3.1 e do iPadOS 13.3.1

Este documento descreve os conteúdos de segurança do iOS 13.3.1 e do iPadOS 13.3.1.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

iOS 13.3.1 e iPadOS 13.3.1

Audio

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2020-3857: Zhuo Liang da Equipa Vulcan da Qihoo 360

FaceTime

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: um utilizador remoto do FaceTime poderá fazer com que a vista de câmara do utilizador local mostre a câmara incorreta

Descrição: existia um problema no processamento da vista de câmara do utilizador local. O problema foi resolvido através da lógica melhorada.

CVE-2020-3869: Elisa Lee

files

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma aplicação maliciosa poderá conseguir substituir ficheiros arbitrários

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2020-3855: Csaba Fitzl (@theevilbit)

ImageIO

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2020-3826: Samuel Groß do Google Project Zero

CVE-2020-3870

CVE-2020-3878: Samuel Groß do Google Project Zero

CVE-2020-3880: Samuel Groß do Google Project Zero

IOAcceleratorFamily

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2020-3837: Brandon Azad do Google Project Zero

IOUSBDeviceFamily

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2019-8836: Xiaolong Bai e Min (Spark) Zheng da Alibaba Inc. e Luyi Xing da Indiana University Bloomington

IPSec

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o carregamento de um ficheiro de configuração racoon criado com intuito malicioso poderá levar a uma execução de código arbitrária

Descrição: existia um problema de off-by-one no processamento dos ficheiros de configuração racoon. Este problema foi resolvido através da verificação melhorada dos limites.

CVE-2020-3840: @littlelailo

Kernel

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2020-3875: Brandon Azad do Google Project Zero

Kernel

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2020-3872: Haakon Garseg Mørk e Cim Stordal da Cognite

Kernel

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma aplicação maliciosa poderá conseguir determinar o esquema de memória do kernel

Descrição: um problema de acesso foi resolvido através da melhoria da gestão da memória.

CVE-2020-3836: Brandon Azad do Google Project Zero

Kernel

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2020-3842: Ned Williamson em colaboração com o Google Project Zero

CVE-2020-3858: Xiaolong Bai e Min (Spark) Zheng da Alibaba Inc. e Luyi Xing da Indiana University Bloomington

Kernel

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2020-3831: Chilik Tamir da Zimperium zLabs, Corellium, Proteas da Equipa Nirvan da Qihoo 360

Kernel

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma aplicação maliciosa poderá conseguir executar código arbitrário com privilégios do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2020-3853: Brandon Azad do Google Project Zero

Kernel

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2020-3860: Proteas da Equipa Nirvan da Qihoo 360

libxml2

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o processamento de um ficheiro XML criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2020-3846: Ranier Vilela

libxpc

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o processamento de uma cadeia criada com intuito malicioso poderá provocar a corrupção da área dinâmica para dados

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2020-3856: Ian Beer do Google Project Zero

libxpc

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2020-3829: Ian Beer do Google Project Zero

Mail

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: a desativação da opção "Carregar o conteúdo remoto das mensagens" poderá não ser aplicada a todas as pré-visualizações do Mail

Descrição: este problema foi resolvido através de uma propagação melhorada das definições.

CVE-2020-3873: Alexander Heinrich (@Sn0wfreeze) da Technische Universität Darmstadt, Hudson Pridham da Bridgeable, Stuart Chapman

Messages

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma pessoa com acesso físico a um dispositivo iOS poderá conseguir aceder aos contactos a partir do ecrã bloqueado

Descrição: foi resolvido um problema de inconsistência na interface de utilizador através da gestão melhorada do estado.

CVE-2020-3859: Andrew Gonzalez, Simone PC

Messages

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: os utilizadores que tenham sido removidos de uma conversa do iMessage podem continuar a conseguir alterar o seu estado

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2020-3844: Ayden Panhuyzen (@aydenpanhuyzen) e Jamie Bishop (@jamiebishop123) da Dynastic, Lance Rodgers da Oxon Hill High School

Phone

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma pessoa com acesso físico a um dispositivo iOS poderá conseguir aceder aos contactos a partir do ecrã bloqueado

Descrição: um problema com o ecrã bloqueado permitia o acesso a contactos num dispositivo bloqueado. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2020-3828: um investigador anónimo

Safari Login AutoFill

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: um utilizador local poderá enviar inadvertidamente uma palavra-passe não cifrada através da rede

Descrição: o problema foi resolvido através do processamento da IU melhorado.

CVE-2020-3841: Sebastian Bicchi (@secresDoge) da Sec-Research

Screenshots

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: as capturas de ecrã da app Mensagens podem revelar conteúdo adicional de mensagens

Descrição: existia um problema na nomenclatura das capturas de ecrã. O problema foi resolvido através da nomenclatura melhorada.

CVE-2020-3874: Nicolas Luckie da Durham College

WebKit

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: um site malicioso poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através do processamento melhorado da memória.

CVE-2020-3862: Srikanth Gatta do Google Chrome

WebKit

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2020-3825: Przemysław Sporysz da Euvic

CVE-2020-3868: Marcin Towalski da Cisco Talos

WebKit

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2020-3867: um investigador anónimo

WebKit Page Loading

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o contexto de um objeto DOM poderá não ter tido uma origem de segurança única

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2020-3864: Ryan Pickren (ryanpickren.com)

WebKit Page Loading

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: o contexto de um objeto DOM de nível superior poderá ter sido considerado seguro incorretamente

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2020-3865: Ryan Pickren (ryanpickren.com)

Wi-Fi

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: um atacante remoto poderá conseguir causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2020-3843: Ian Beer do Google Project Zero

wifivelocityd

Disponível para: iPhone 6s e posterior, iPad Air 2 e posterior, iPad mini 4 e posterior e iPod touch (7.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do sistema

Descrição: o problema foi resolvido através da lógica melhorada de permissões.

CVE-2020-3838: Dayton Pidhirney (@_watbulb)

Agradecimentos adicionais

IOSurface

Gostaríamos de agradecer a Liang Chen (@chenliang0817) pela sua colaboração.

Photos Storage

Gostaríamos de agradecer a Allison Husain da UC Berkeley pela sua colaboração.