Acerca dos conteúdos de segurança do macOS Sonoma 14.4

Este documento descreve os conteúdos de segurança do macOS Sonoma 14.4.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Sonoma 14.4

Accessibility

Disponível para: macOS Sonoma

Impacto: uma app maliciosa poderá conseguir observar os dados do utilizador em entradas do registo relacionados com notificações de acessibilidade

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23291

Admin Framework

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aumentar os privilégios

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-23276: Kirin (@Pwnrin)

AirPort

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir ler informações confidenciais de localização

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-23227: Brian McNulty

AppKit

Disponível para: macOS Sonoma

Impacto: uma app sem privilégios poderá conseguir registar combinações de teclas noutras apps, incluindo apps que utilizam o modo de entrada seguro

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-27886: Stephan Casas e um investigador anónimo

AppleMobileFileIntegrity

Disponível para: macOS Sonoma

Impacto: os direitos e permissões de privacidade concedidos a esta app poderão ser utilizados por uma app maliciosa

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2024-23233: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de downgrade que afetava os computadores Mac com processador Intel com restrições adicionais de assinatura de código.

CVE-2024-23269: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aumentar os privilégios

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23288: Wojciech Regula da SecuRing (wojciechregula.blog) e Kirin (@Pwnrin)

Bluetooth

Disponível para: macOS Sonoma

Impacto: um atacante numa posição de rede privilegiada poderá conseguir inserir combinações de teclas através da falsificação de um teclado

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23277: Marc Newlin da SkySafe

ColorSync

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23247: m4yfly com TianGong Team of Legendsec no Qi'anxin Group

ColorSync

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro poderá provocar uma recusa de serviço ou potencialmente divulgar conteúdo da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23248: m4yfly em colaboração com a Equipa TianGong da Legendsec, em Qi'anxin Group

CVE-2024-23249: m4yfly em colaboração com a Equipa da TianGong da Legendsec, em Qi'anxin Group

CoreBluetooth – LE

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder aos microfones ligados por Bluetooth sem a permissão do utilizador

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2024-23250: Guilherme Rambo da Best Buddy Apps (rambo.codes)

Disk Images

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23299: um investigador anónimo

Dock

Disponível para: macOS Sonoma

Impacto: uma app de uma conta de utilizador padrão poderá conseguir escalar privilégios após o início de sessão do administrador

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-23244: Csaba Fitzl (@theevilbit) da OffSec

ExtensionKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23205

file

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro poderá provocar uma recusa de serviço ou potencialmente divulgar conteúdo da memória

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2022-48554

Find My

Disponível para: macOS Sonoma

Impacto: uma app maliciosa poderá conseguir aceder a dados da funcionalidade Encontrar

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-23229: Joshua Jewett (@JoshJewett33)

Foundation

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-27789: Mickey Jin (@patch1t)

Image Capture

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder à Fototeca de um utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2024-23253: Mickey Jin (@patch1t)

Image Processing

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23270: investigador anónimo

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de uma imagem poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23257: Junsung Lee em colaboração com o programa Trend Micro Zero Day Initiative

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2024-23258: Zhenjiang Zhao da Team Pangu, Qianxin, e Amir Bazine e Karsten König da equipa Counter Adversary Operations da CrowdStrike

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2024-23286: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro, Amir Bazine e Karsten König da equipa Counter Adversary Operations da CrowdStrike, Dohyun Lee (@l33d0hyun) e Lyutoon e Mr.R

Intel Graphics Driver

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2024-23234: Murray Mike

Kerberos v5 PAM module

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23266: Pedro Tôrres (@t0rr3sp3dr0)

Kernel

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2024-23235

Kernel

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2024-23265: Xinru Chi do Pangu Lab

Kernel

Disponível para: macOS Sonoma

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23225

libarchive

Disponível para: macOS Sonoma

Impacto: um arquivo ZIP criado com intuito malicioso poderá contornar as verificações do Gatekeeper

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2024-27853: koocola

libxpc

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23278: investigador anónimo

libxpc

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir executar um código arbitrário fora da sandbox ou com determinados privilégios elevados

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-0258: ali yabuz

MediaRemote

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23279: um investigador anónimo

Messages

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de privacidade através do processamento melhorado de ficheiros temporários.

CVE-2024-23287: Kirin (@Pwnrin)

Metal

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2024-23264: Meysam Firouzi @R00tkitsmm em colaboração com o programa Zero Day Initiative da Trend Micro

Music

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir criar ligações simbólicas para zonas do disco

Descrição: este problema foi resolvido através do tratamento melhorado de ligações simbólicas.

CVE-2024-23285: @08Tc3wBB da Jamf

Music

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-27809: um investigador anónimo

Notes

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23283

NSSpellChecker

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2024-27887: Mickey Jin (@patch1t)

OpenSSH

Disponível para: macOS Sonoma

Impacto: vários problemas no OpenSSH

Descrição: foram resolvidos vários problemas ao atualizar para o OpenSSH 9.6.

CVE-2023-48795

CVE-2023-51384

CVE-2023-51385

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2022-42816: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir substituir ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2024-23216: Pedro Tôrres (@t0rr3sp3dr0)

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir contornar determinadas preferências de privacidade

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23267: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aumentar os privilégios

Descrição: foi resolvido um problema de injeção através da validação melhorada da entrada.

CVE-2024-23268: Mickey Jin (@patch1t), Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-23274: Bohdan Stasiuk (@Bohdan_Stasiuk)

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2023-42853: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2024-23275: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões através da remoção do código vulnerável e da adição de verificações adicionais.

CVE-2024-27888: Mickey Jin (@patch1t)

Photos

Disponível para: macOS Sonoma

Impacto: as fotografias do álbum de fotografias Oculto poderão ser vistas sem autenticação

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2024-23255: Harsh Tyagi

QuartzCore

Disponível para: macOS Sonoma

Impacto: o processamento de dados de entrada maliciosos poderá provocar a execução do código

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23294: Wojciech Regula da SecuRing (wojciechregula.blog)

RTKit

Disponível para: macOS Sonoma

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23296

Safari

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-23259: Lyra Rebane (rebane2001)

Safari Private Browsing

Disponível para: macOS Sonoma

Impacto: os separadores de Navegação privada podem ser acedidos sem autenticação

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23273: Matej Rabzelj

Sandbox

Disponível para: macOS Sonoma

Impacto: uma app pode editar as variáveis da NVRAM

Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.

CVE-2024-23238

Sandbox

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2024-23239: Mickey Jin (@patch1t)

Sandbox

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-23290: Wojciech Regula da SecuRing (wojciechregula.blog)

Screen Capture

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir capturar o ecrã de um utilizador

Descrição: foi resolvido um problema de privacidade através do processamento melhorado de ficheiros temporários.

CVE-2024-23232: Yiğit Can YILMAZ (@yilmazcanyigit)

Share Sheet

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-23231: Kirin (@Pwnrin) e luckyu (@uuulucky)

SharedFileList

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da melhoria do processamento de ficheiros.

CVE-2024-23230: Mickey Jin (@patch1t)

Shortcuts

Disponível para: macOS Sonoma

Impacto: os atalhos de terceiros podem utilizar uma ação antiga do Automator para enviar eventos para apps sem o consentimento do utilizador

Descrição: este problema foi resolvido através da adição de um pedido adicional de consentimento do utilizador.

CVE-2024-23245: investigador anónimo

Shortcuts

Disponível para: macOS Sonoma

Impacto: uma app maliciosa poderá conseguir aceder a informações sobre os contactos do utilizador

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2024-23292: K宝 and LFY@secsys da Universidade de Fudan

Siri

Disponível para: macOS Sonoma

Impacto: uma pessoa com acesso físico a um dispositivo poderá conseguir utilizar a Siri para aceder a informações privadas do calendário

Descrição: foi resolvido um problema no ecrã bloqueado através da gestão melhorada do estado.

CVE-2024-23289: Lewis Hardy

Siri

Disponível para: macOS Sonoma

Impacto: um atacante com acesso físico poderá conseguir utilizar a Siri para aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23293: Bistrit Dahal

Spotlight

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23241

Storage Services

Disponível para: macOS Sonoma

Impacto: um atacante poderá obter acesso a partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-23272: Mickey Jin (@patch1t)

Synapse

Disponível para: macOS Sonoma

Impacto: uma app pode ser capaz de visualizar dados do Mail

Descrição: foi resolvido um problema de privacidade ao não registar o conteúdo dos campos de texto.

CVE-2024-23242

System Settings

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-23281: Joshua Jewett (@JoshJewett33)

TCC

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da adição de um pedido adicional de consentimento do utilizador.

CVE-2024-27792: Mickey Jin (@patch1t)

Time Zone

Disponível para: macOS Sonoma

Impacto: um atacante poderá conseguir ler informações pertencentes a outro utilizador

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2024-23261: Matthew Loewen

TV App

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da remoção de direitos adicionais.

CVE-2024-23260: Joshua Jewett (@JoshJewett33)

UIKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23246: Deutsche Telekom Security GmbH patrocinada por Bundesamt für Sicherheit in der Informationstechnik

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web poderá provocar a execução de um código arbitrário

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23226: Pwn2car

WebKit

Disponível para: macOS Sonoma

Impacto: um site malicioso poderá exfiltrar dados de áudio de origens cruzadas

Descrição: o problema foi resolvido através do processamento da IU melhorado.

CVE-2024-23254: James Lee (@Windowsrcer)

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2024-23263: Johan Carlsson (joaxcar)

WebKit

Disponível para: macOS Sonoma

Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador

Descrição: foi resolvido um problema de injeção através da validação melhorada.

CVE-2024-23280: investigador anónimo

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2024-23284: Georg Felber e Marco Squarcina

Agradecimentos adicionais

AppKit

Gostaríamos de agradecer a Stephan Casas e a um investigador anónimo pela sua colaboração.

CoreAnimation

Gostaríamos de agradecer a Junsung Lee pela sua colaboração.

CoreMotion

Gostaríamos de agradecer a Eric Dorphy da Twin Cities App Dev LLC pela sua colaboração.

Endpoint Security

Gostaríamos de agradecer a Matthew White pela sua colaboração.

Find My

Gostaríamos de agradecer a Meng Zhang (鲸落) da NorthSea pela sua colaboração.

Kernel

Gostaríamos de agradecer a Tarek Joumaa (@tjkr0wn) e 이준성(Junsung Lee) pela sua colaboração.

libxml2

Gostaríamos de agradecer a OSS-Fuzz e Ned Williamson do Google Project Zero pela sua colaboração.

libxpc

Gostaríamos de agradecer a Rasmus Sten, F-Secure (Mastodon: @pajp@blog.dll.nu) e a um investigador anónimo pela sua colaboração.

Model I/O

Gostaríamos de agradecer a Junsung Lee pela sua colaboração.

Photos

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Lakshmi Narain College Of Technology Bhopal pela sua colaboração.

Power Management

Gostaríamos de agradecer a Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. pela sua colaboração.

Safari

Gostaríamos de agradecer a Abhinav Saraswat, Matthew C e a 이동하 (Lee Dong Ha of ZeroPointer Lab) pela sua colaboração.

Sandbox

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) e a Zhongquan Li (@Guluisacat) pela sua colaboração.

SharedFileList

Gostaríamos de agradecer a Phil Schneider da Canva pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a Yusuf Kelany pela sua colaboração.

Siri

Gostaríamos de agradecer a Bistrit Dahal pela sua colaboração.

Storage Driver

Gostaríamos de agradecer a Liang Wei da PixiePoint Security pela sua colaboração.

SystemMigration

Gostaríamos de agradecer a Eugene Gershnik pela sua colaboração.

TCC

Gostaríamos de agradecer a Mickey Jin (@patch1t) pela sua colaboração.

WebKit

Gostaríamos de agradecer a Nan Wang (@eternalsakura13) do 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina e Lorenzo Veronese da TU Wien pela sua colaboração.