Acerca dos conteúdos de segurança do iOS 17.4 e do iPadOS 17.4

Este documento descreve os conteúdos de segurança do iOS 17.4 e do iPadOS 17.4.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

iOS 17.4 e iPadOS 17.4

Data de lançamento: 5 de março de 2024

Accessibility

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir ler informações confidenciais de localização

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23243: Cristian Dinca da "Tudor Vianu" National High School of Computer Science, na Roménia

Accessibility

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir imitar as notificações do sistema e a IU

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2024-23262: Guilherme Rambo da Best Buddy Apps (rambo.codes)

Entrada adicionada a 7 de março de 2024

Accessibility

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app maliciosa poderá conseguir observar os dados do utilizador em entradas do registo relacionados com notificações de acessibilidade

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23291

Entrada adicionada a 7 de março de 2024

AppleMobileFileIntegrity

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir aumentar os privilégios

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23288: Wojciech Regula da SecuRing (wojciechregula.blog) e Kirin (@Pwnrin)

Entrada adicionada a 7 de março de 2024

Bluetooth

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: um atacante numa rede privilegiada pode aceder a combinações de teclas ao falsificar um teclado

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23277: Marc Newlin da SkySafe

Entrada adicionada a 7 de março de 2024

CoreBluetooth – LE

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir aceder aos microfones ligados por Bluetooth sem a permissão do utilizador

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2024-23250: Guilherme Rambo da Best Buddy Apps (rambo.codes)

Entrada adicionada a 7 de março de 2024

ExtensionKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23205

Entrada adicionada a 7 de março de 2024

file

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: o processamento de um ficheiro poderá provocar uma recusa de serviço ou potencialmente divulgar conteúdo da memória

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2022-48554

Entrada adicionada a 7 de março de 2024

Image Processing

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23270: investigador anónimo

Entrada adicionada a 7 de março de 2024

ImageIO

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2024-23286: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro, Amir Bazine e Karsten König da equipa Counter Adversary Operations da CrowdStrike, Dohyun Lee (@l33d0hyun) e Lyutoon e Mr.R

Entrada adicionada a 7 de março de 2024 e atualizada a 29 de maio de 2024

Kernel

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23225

Kernel

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2024-23235

Entrada adicionada a 7 de março de 2024

Kernel

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2024-23265: Xinru Chi do Pangu Lab

Entrada adicionada a 7 de março de 2024

libxpc

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23278: investigador anónimo

Entrada adicionada a 7 de março de 2024

libxpc

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir executar um código arbitrário fora da sandbox ou com determinados privilégios elevados

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-0258: ali yabuz

Entrada adicionada a 7 de março de 2024

MediaRemote

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app maliciosa poderá conseguir aceder a informações privadas

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23297: scj643

Entrada adicionada a 7 de março de 2024

Messages

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de privacidade através do processamento melhorado de ficheiros temporários.

CVE-2024-23287: Kirin (@Pwnrin)

Entrada adicionada a 7 de março de 2024

Metal

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2024-23264: Meysam Firouzi @R00tkitsmm em colaboração com o programa Zero Day Initiative da Trend Micro

Entrada adicionada a 7 de março de 2024

Photos

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: a opção “Abanar para desfazer” poderá permitir que uma foto apagada apareça novamente sem autenticação

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23240: Harsh Tyagi

Entrada adicionada a 7 de março de 2024

Photos

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: as fotografias do álbum de fotografias Oculto poderão ser vistas sem autenticação

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2024-23255: Harsh Tyagi

Entrada adicionada a 7 de março de 2024

RTKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23296

Safari

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: o problema foi resolvido através do processamento melhorado de caches.

CVE-2024-23220

Entrada adicionada a 7 de março de 2024

Safari

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23259: Lyra Rebane (rebane2001)

Entrada adicionada a 7 de março de 2024

Safari Private Browsing

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: os separadores bloqueados de um utilizador podem ficar brevemente visíveis ao mudar de grupo de separadores quando a Navegação Privada Bloqueada estiver ativa

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2024-23256: Om Kothawade

Safari Private Browsing

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: os separadores de Navegação privada podem ser acedidos sem autenticação

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23273: Matej Rabzelj

Entrada adicionada a 7 de março de 2024

Sandbox

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2024-23239: Mickey Jin (@patch1t)

Entrada adicionada a 7 de março de 2024

Sandbox

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-23290: Wojciech Regula da SecuRing (wojciechregula.blog)

Entrada adicionada a 7 de março de 2024

Share Sheet

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23231: Kirin (@Pwnrin) e luckyu (@uuulucky)

Entrada adicionada a 7 de março de 2024

Shortcuts

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app maliciosa poderá conseguir aceder a informações sobre os contactos do utilizador

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2024-23292: K宝 and LFY@secsys da Universidade de Fudan

Entrada adicionada a 7 de março de 2024

Siri

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma pessoa com acesso físico a um dispositivo poderá conseguir utilizar a Siri para aceder a informações privadas do calendário

Descrição: foi resolvido um problema no ecrã bloqueado através da gestão melhorada do estado.

CVE-2024-23289: Lewis Hardy

Entrada adicionada a 7 de março de 2024

Siri

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: um atacante com acesso físico poderá conseguir utilizar a Siri para aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23293: Bistrit Dahal

Entrada adicionada a 7 de março de 2024

Spotlight

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23241

Entrada adicionada a 7 de março de 2024

Synapse

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app pode ser capaz de visualizar dados do Mail

Descrição: foi resolvido um problema de privacidade ao não registar o conteúdo dos campos de texto.

CVE-2024-23242

Entrada adicionada a 7 de março de 2024

UIKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23246: Deutsche Telekom Security GmbH patrocinada por Bundesamt für Sicherheit in der Informationstechnik

Entrada adicionada a 7 de março de 2024

WebKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: o processamento de conteúdos web poderá provocar a execução de um código arbitrário

Descrição: o problema foi resolvido através do processamento da memória melhorado.

WebKit Bugzilla: 259694

CVE-2024-23226: Pwn2car

Entrada adicionada a 7 de março de 2024

WebKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: um site malicioso poderá exfiltrar dados de áudio de origens cruzadas

Descrição: o problema foi resolvido através do processamento da IU melhorado.

WebKit Bugzilla: 263795

CVE-2024-23254: James Lee (@Windowsrcer)

Entrada adicionada a 7 de março de 2024

WebKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da validação melhorada.

WebKit Bugzilla: 264811

CVE-2024-23263: Johan Carlsson (joaxcar)

Entrada adicionada a 7 de março de 2024

WebKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador

Descrição: foi resolvido um problema de injeção através da validação melhorada.

WebKit Bugzilla: 266703

CVE-2024-23280: investigador anónimo

Entrada adicionada a 7 de março de 2024

WebKit

Disponível para: iPhone XS e posterior, iPad Pro de 12,9 polegadas (2.ª geração e posterior), iPad Pro de 10,5 polegadas, iPad Pro de 11 polegadas (1.ª geração e posterior), iPad Air (3.ª geração e posterior), iPad (6.ª geração e posterior) e iPad mini (5.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

WebKit Bugzilla: 267241

CVE-2024-23284: Georg Felber e Marco Squarcina

Entrada adicionada a 7 de março de 2024

Agradecimentos adicionais

AirDrop

Gostaríamos de agradecer a Cristian Dinca, da "Tudor Vianu" National High School of Computer Science, na Roménia, pela sua colaboração.

CoreAnimation

Gostaríamos de agradecer a Junsung Lee pela sua colaboração.

Entrada adicionada a 7 de março de 2024

CoreMotion

Gostaríamos de agradecer a Eric Dorphy da Twin Cities App Dev LLC pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Find My

Gostaríamos de agradecer a Meng Zhang (鲸落) da NorthSea pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Kernel

Gostaríamos de agradecer a Tarek Joumaa (@tjkr0wn) e 이준성(Junsung Lee) pela sua colaboração.

Entrada adicionada a 7 de março de 2024

libxml2

Gostaríamos de agradecer a OSS-Fuzz e Ned Williamson do Google Project Zero pela sua colaboração.

Entrada adicionada a 7 de março de 2024

libxpc

Gostaríamos de agradecer a Rasmus Sten, F-Secure (Mastodon: @pajp@blog.dll.nu) e a um investigador anónimo pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Mail Conversation View

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

NetworkExtension

Gostaríamos de agradecer a Mathy Vanhoef (KU Leuven University) pela sua colaboração.

Photos

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Lakshmi Narain College Of Technology Bhopal pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Power Management

Gostaríamos de agradecer a Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Safari

Os nossos agradecimentos a Abhinav Saraswat e Matthew C for pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Sandbox

Gostaríamos de agradecer a Zhongquan Li (@Guluisacat) pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Settings

Gostaríamos de agradecer a Christian Scalese, Logan Ramgoon, Lucas Monteiro, Daniel Monteiro, Felipe Monteiro e a Peter Watthey pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a Yusuf Kelany pela sua colaboração.

Entrada adicionada a 29 de julho de 2024

Siri

Gostaríamos de agradecer a Bistrit Dahal pela sua colaboração.

Entrada adicionada a 7 de março de 2024

Software Update

Gostaríamos de agradecer a Bin Zhang da Universidade da Cidade de Dublin pela sua colaboração.

Entrada adicionada a 7 de março de 2024

WebKit

Gostaríamos de agradecer a Nan Wang (@eternalsakura13) do 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina e Lorenzo Veronese da TU Wien pela sua colaboração.

Entrada adicionada a 7 de março de 2024

As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Contacte o fornecedor para obter mais informações.

Data de publicação: