Acerca dos conteúdos de segurança do macOS Sequoia 15.2

Este documento descreve os conteúdos de segurança do macOS Sequoia 15.2.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Sequoia 15.2

Data de lançamento: 11 de dezembro de 2024

Accounts

Disponível para: macOS Sequoia

Impacto: as fotografias do álbum de fotografias Oculto poderão ser vistas sem autenticação

Descrição: foi resolvido um problema de lógica através de um processamento melhorado do ficheiro.

CVE-2024-54488: Benjamin Hornbeck, Skadz (@skadz108), Chi Yuan Chang da ZUSO ART e taikosoup

Entrada adicionada a 27 de janeiro de 2025

APFS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-54541: Arsenii Kostromin (0x3c3e) e um investigador anónimo

Entrada adicionada a 27 de janeiro de 2025

Apple Account

Disponível para: macOS Sequoia

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir monitorizar a atividade de um utilizador

Descrição: o problema foi resolvido através do processamento melhorado de protocolos.

CVE-2024-40864: Wojciech Regula da SecuRing (wojciechregula.blog)

Entrada adicionada a 2 de abril de 2025

Apple Software Restore

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54477: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) da Kandji

AppleGraphicsControl

Disponível para: macOS Sequoia

Impacto: a análise de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-44220: D4m0n

AppleMobileFileIntegrity

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir aceder a informações privadas

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)

AppleMobileFileIntegrity

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2024-54527: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponível para: macOS Sequoia

Impacto: um atacante local pode obter acesso a elementos do Porta-chaves do utilizador

Descrição: este problema foi resolvido ao permitir o reforço do tempo de execução.

CVE-2024-54490: Mickey Jin (@patch1t)

ASP TCP

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2024-54509: CertiK SkyFall Team

Entrada adicionada a 27 de janeiro de 2025

ATS

Disponível para: macOS Sequoia

Impacto: a análise de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-54568: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

Entrada adicionada a 28 de agosto de 2025

Audio

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir executar um código arbitrário fora da sandbox ou com determinados privilégios elevados

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-54529: Dillon Franke em colaboração com o Google Project Zero

Entrada atualizada a 28 de maio de 2025

Contacts

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir visualizar informações de contacto preenchidas automaticamente a partir da app Mensagens e Mail nos registos do sistema

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-54550: Smi1e (@Smi1eSEC)

Entrada adicionada a 27 de janeiro de 2025

Control Center

Disponível para: macOS Sequoia

Impacto: uma app pode conseguir gravar o ecrã sem um indicador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44271: um investigador anónimo

Entrada adicionada a 28 de agosto de 2025

Crash Reporter

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2024-54513: um investigador anónimo

Crash Reporter

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvido um problema de lógica através de um processamento melhorado do ficheiro.

CVE-2024-44300: um investigador anónimo

DiskArbitration

Disponível para: macOS Sequoia

Impacto: um volume encriptado pode ser acedido por um utilizador diferente sem pedir a palavra-passe

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2024-54466: Michael Cohen

Disk Utility

Disponível para: macOS Sequoia

Impacto: executar um comando de montagem pode executar inesperadamente código arbitrário

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2024-54489: D’Angelo Gonzalez da CrowdStrike

Dock

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54547: Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova

Entrada adicionada a 27 de janeiro de 2025

Find My

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir ler informações confidenciais de localização

Descrição: o problema foi resolvido através da limpeza dos registos.

CVE-2024-54519: Kirin (@Pwnrin) e 7feilee

Entrada adicionada a 27 de janeiro de 2025

FontParser

Disponível para: macOS Sequoia

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54486: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

Foundation

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de lógica através de um processamento melhorado do ficheiro.

CVE-2024-44291: Arsenii Kostromin (0x3c3e)

ICU

Disponível para: macOS Sequoia

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-54478: Gary Kwong

Entrada adicionada a 27 de janeiro de 2025

ImageIO

Disponível para: macOS Sequoia

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2024-54499: um investigador anónimo em colaboração com o programa Zero Day Initiative da Trend Micro

Entrada adicionada a 27 de janeiro de 2025

ImageIO

Disponível para: macOS Sequoia

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54500: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro

IOMobileFrameBuffer

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir corromper a memória do coprocessador

Descrição: o problema foi resolvido através de verificações melhoradas dos limites.

CVE-2024-54517: Ye Zhang (@VAR10CK) da Baidu Security

CVE-2024-54518: Ye Zhang (@VAR10CK) da Baidu Security

CVE-2024-54522: Ye Zhang (@VAR10CK) da Baidu Security

CVE-2024-54523: Ye Zhang (@VAR10CK) da Baidu Security

Entrada adicionada a 27 de janeiro de 2025

IOMobileFrameBuffer

Disponível para: macOS Sequoia

Impacto: um atacante poderá conseguir provocar o encerramento inesperado do sistema ou a execução de um código arbitrário no firmware DCP

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-54506: Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54468: um investigador anónimo

Entrada adicionada a 27 de janeiro de 2025

Kernel

Disponível para: macOS Sequoia

Impacto: um atacante com privilégios de utilizador poderá conseguir ler a memória do kernel

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2024-54507: Joseph Ravichandran (@0xjprx) do MIT CSAIL

Entrada adicionada a 27 de janeiro de 2025

Kernel

Disponível para: macOS Sequoia

Impacto: um atacante poderá conseguir criar um mapeamento de uma memória só de leitura onde é possível escrever

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2024-54494: sohybbyk

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2024-54510: Joseph Ravichandran (@0xjprx) da MIT CSAIL

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-44245: um investigador anónimo

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir contornar a kASLR

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-54531: Hyerean Jang, Taehun Kim e Youngjoo Shin

LaunchServices

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aumentar os privilégios

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2024-54465: um investigador anónimo

libexpat

Disponível para: macOS Sequoia

Impacto: um atacante remoto poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-45490

libxpc

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54514: um investigador anónimo

libxpc

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-44225: 风沐云烟(@binary_fmyy)

Logging

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir determinar a localização atual do utilizador

Descrição: o problema foi resolvido através da limpeza dos registos

CVE-2024-54491: Kirin (@Pwnrin)

MediaRemote

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: o problema foi resolvido através da limpeza dos registos.

CVE-2024-54484: Meng Zhang (鲸落) da NorthSea

MobileBackup

Disponível para: macOS Sequoia

Impacto: restaurar um ficheiro de cópia de segurança criado com intuito malicioso poderá levar à modificação de ficheiros protegidos do sistema

Descrição: foi resolvido um problema de lógica através de um processamento melhorado do ficheiro.

CVE-2024-54525: Andrew James Gonzalez, Dragon Fruit Security (Davis Dai, ORAC 落云, Frank Du cooperative discovery)

Entrada adicionada a 17 de março de 2025

MobileAccessoryUpdater

Disponível para: macOS Sequoia

Impacto: uma app pode editar as variáveis da NVRAM

Descrição: o problema foi resolvido através da validação melhorada das variáveis de ambiente.

CVE-2024-54536: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

Entrada adicionada a 27 de janeiro de 2025

Notification Center

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-54504: 神罚(@Pwnrin)

PackageKit

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54474: Mickey Jin (@patch1t)

CVE-2024-54476: Mickey Jin (@patch1t), Bohdan Stasiuk (@Bohdan_Stasiuk)

Passkeys

Disponível para: macOS Sequoia

Impacto: o preenchimento automático de palavras-passe poderá preencher as palavras-passe após falha de autenticação

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54530: Abhay Kailasia (@abhay_kailasia) da C-DAC Thiruvananthapuram India, Rakeshkumar Talaviya, Tomomasa Hiraiwa

Entrada adicionada a 27 de janeiro de 2025 e atualizada a 17 de março de 2025

Passwords

Disponível para: macOS Sequoia

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir alterar o tráfego de rede

Descrição: este problema foi resolvido através da utilização de HTTPS durante o envio de informações pela rede.

CVE-2024-54492: Talal Haj Bakry e Tommy Mysk da Mysk Inc. (@mysk_co)

Perl

Disponível para: macOS Sequoia

Impacto: vários problemas no Perl

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2016-1246

CVE-2023-31484

CVE-2023-31486

CVE-2023-47100

Entrada adicionada a 28 de agosto de 2025

Perl

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2023-32395: Arsenii Kostromin (0x3c3e)

QuartzCore

Disponível para: macOS Sequoia

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54497: um investigador anónimo em colaboração com o programa Zero Day Initiative da Trend Micro

Entrada adicionada a 27 de janeiro de 2025

QuickTime Player

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir ler e escrever ficheiros fora da sandbox

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2024-54537: Mickey Jin (@patch1t)

Entrada adicionada a 27 de janeiro de 2025

Safari

Disponível para: macOS Sequoia

Impacto: num dispositivo com o Reencaminhamento privado ativo, adicionar um site à Lista de leitura do Safari pode revelar o endereço IP de origem ao site

Descrição: o problema foi resolvido através de melhorias no encaminhamento de pedidos com origem no Safari.

CVE-2024-44246: Jacob Braun

Safari Private Browsing

Disponível para: macOS Sequoia

Impacto: os separadores de Navegação privada podem ser acedidos sem autenticação

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2024-54542: Rei (@reizydev), Kenneth Chew

Entrada adicionada a 27 de janeiro de 2025

Sandbox

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54559: Zhongquan Li (@Guluisacat) e um investigador anónimo

Entrada adicionada a 17 de março de 2025, atualizada a 28 de agosto de 2025

SceneKit

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar uma recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54501: Michael DePlante (@izobashi) do programa Zero Day Initiative da Trend Micro

SharedFileList

Disponível para: macOS Sequoia

Impacto: um atacante poderá obter acesso a partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-54557: um investigador anónimo

Entrada adicionada a 27 de janeiro de 2025

SharedFileList

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aprovar a iniciação de uma daemon sem consentimento do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2024-54516: Arsenii Kostromin (0x3c3e) e um investigador anónimo

Entrada adicionada a 27 de janeiro de 2025

SharedFileList

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-54515: um investigador anónimo

SharedFileList

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir substituir ficheiros arbitrários

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2024-54528: um investigador anónimo

SharedFileList

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir aceder a ficheiros arbitrários

Descrição: foi resolvido um problema de lógica através de um processamento melhorado do ficheiro.

CVE-2024-54524: um investigador anónimo

SharedFileList

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2024-54498: um investigador anónimo

Shortcuts

Disponível para: macOS Sequoia

Impacto: os indicadores de privacidade de acesso ao microfone podem ser incorretamente atribuídos

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-54493: Yokesh Muthu K

Spotlight

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais da sandbox.

CVE-2024-54533: Csaba Fitzl (@theevilbit) da OffSec

Entrada adicionada a 2 de abril de 2025

StorageKit

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de configuração com restrições adicionais.

CVE-2024-44243: Mickey Jin (@patch1t), Jonathan Bar Or (@yo_yo_yo_jbo) da Microsoft

StorageKit

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2024-44224: Amy (@asentientbot)

Swift

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: o problema foi resolvido através da lógica melhorada de permissões.

CVE-2024-54495: Claudio Bozzato e Francesco Benvenuto da of Cisco Talos, Arsenii Kostromin (0x3c3e)

Sync Services

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-54549: Kirin (@Pwnrin)

Entrada adicionada a 27 de janeiro de 2025

System Settings

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir determinar a localização atual de um utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-54475: Kirin (@Pwnrin)

Entrada adicionada a 27 de janeiro de 2025

System Settings

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir substituir ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2024-54520: Rodolphe BRUNETTI (@eisw0lf)

Entrada adicionada a 27 de janeiro de 2025

Vim

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a corrupção da área dinâmica para dados

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-45306

Entrada adicionada a 27 de janeiro de 2025

VoiceOver

Disponível para: macOS Sequoia

Impacto: um atacante com acesso físico a um dispositivo iOS poderá conseguir ver o conteúdo de notificações a partir do ecrã bloqueado

Descrição: o problema foi resolvido através da adição de lógica.

CVE-2024-54485: Abhay Kailasia (@abhay_kailasia) do C-DAC Thiruvananthapuram, Índia

Entrada adicionada a 27 de janeiro de 2025

WebKit

Disponível para: macOS Sequoia

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: o problema foi resolvido através de verificações melhoradas.

WebKit Bugzilla: 278497

CVE-2024-54479: Seunghyun Lee

WebKit Bugzilla: 281912

CVE-2024-54502: Brendon Tiszka do Google Project Zero

WebKit

Disponível para: macOS Sequoia

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: o problema foi resolvido através do processamento da memória melhorado.

WebKit Bugzilla: 282180

CVE-2024-54508: linjy do HKUS3Lab e chluo do WHUSecLab, Xiangwei Zhang do Tencent Security YUNDING LAB

WebKit

Disponível para: macOS Sequoia

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

WebKit Bugzilla: 282661

CVE-2024-54505: Gary Kwong

WebKit

Disponível para: macOS Sequoia

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

WebKit Bugzilla: 277967

CVE-2024-54534: Tashita Software Security

WebKit Bugzilla: 282450

CVE-2024-54543: Lukas Bernhard, Gary Kwong e um investigador anónimo

Entrada atualizada a 27 de janeiro de 2025

WindowServer

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir capturar eventos de teclado a partir do ecrã bloqueado

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-54539: Halle Winkler, Politepix theoffcuts.org e Trent @lathiat Lloyd

Entrada adicionada a 27 de janeiro de 2025

XProtect

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54565: Mickey Jin (@patch1t)

Entrada adicionada a 17 de março de 2025

Agradecimentos adicionais

ATS

Gostaríamos de agradecer a Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro pela sua colaboração.

Bluetooth

Gostaríamos de agradecer a Sophie Winter pela sua colaboração.

Entrada adicionada a 17 de março de 2025

CUPS

Gostaríamos de agradecer a evilsocket pela sua colaboração.

FaceTime

Os nossos agradecimentos a 椰椰 pela sua colaboração.

FaceTime Foundation

Gostaríamos de agradecer a Joshua Pellecchia pela sua colaboração.

Kernel

Gostaríamos de agradecer a Zweig do Kunlun Lab pela sua colaboração.

NSOpenPanel

Gostaríamos de agradecer a Shaheen Fazim pela sua colaboração.

Photos

Gostaríamos de agradecer a Chi Yuan Chang da ZUSO ART e taikosoup pela sua colaboração.

Proximity

Gostaríamos de agradecer a Junming C. (@Chapoly1305) e ao Prof. Qiang Zeng da George Mason University pela sua colaboração.

Safari

Gostaríamos de agradecer a Jaydev Ahire pela sua colaboração.

Safari Private Browsing

Gostaríamos de agradecer a Richard Hyunho Im (@richeeta) da Route Zero Security pela sua colaboração.

Sandbox

Gostaríamos de agradecer à IES Red Team da ByteDance pela sua colaboração.

Siri

Gostaríamos de agradecer a Bistrit Dahal pela sua colaboração.

Entrada adicionada a 27 de janeiro de 2025

Swift

Gostaríamos de agradecer a Marc Schoenefeld, Dr. rer. nat. pela sua colaboração.

WebKit

Gostaríamos de agradecer a Hafiizh pela sua colaboração.

WindowServer

Gostaríamos de agradecer a Felix Kratz pela sua colaboração.

As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Contacte o fornecedor para obter mais informações.

Data de publicação: