Acerca dos conteúdos de segurança do iPadOS 17.7.4

Este documento descreve os conteúdos de segurança do iPadOS 17.7.4.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

iPadOS 17.7.4

AirPlay

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: um atacante na rede local poderá corromper a memória do processo

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2025-24137: Uri Katz (Oligo Security)

ARKit

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu e Xingwei Lin da Universidade de Zhejiang

CoreAudio

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24161: Google Threat Analysis Group

CVE-2025-24160: Google Threat Analysis Group

CVE-2025-24163: Google Threat Analysis Group

CoreMedia

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24123: Desmond com o programa Zero Day Initiative da Trend Micro

CVE-2025-24124: Pwn2car e Rotiple (HyeongSeok Jang) em colaboração com o programa Zero Day Initiative da Trend Micro

CoreMedia Playback

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24184: Song Hyun Bae (@bshyuunn) e Lee Dong Ha (Who4mI)

CoreRoutine

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: uma app poderá conseguir determinar a localização atual de um utilizador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24102: Kirin (@Pwnrin)

ICU

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-54478: Gary Kwong

ImageIO

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24086: DongJun Kim (@smlijun) e JongSeong Kim (@nevul37) em Enki WhiteHat, D4m0n

Kernel

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24118: Joseph Ravichandran (@0xjprx) da MIT CSAIL

Kernel

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de validação através da lógica melhorada.

CVE-2025-24159: pattern-f (@pattern_F_)

LaunchServices

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2025-24117: Michael (Biscuit) Thomas (@biscuit@social.lol)

libxslt

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-55549: Ivan Fratric do Google Project Zero

CVE-2025-24855: Ivan Fratric do Google Project Zero

Managed Configuration

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: restaurar um ficheiro de cópia de segurança criado com intuito malicioso poderá levar à modificação de ficheiros protegidos do sistema

Descrição: este problema foi resolvido através do tratamento melhorado de ligações simbólicas.

CVE-2025-24104: Hichem Maloufi, Hakim Boukhadra

QuartzCore

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-54497: um investigador anónimo em colaboração com o programa Zero Day Initiative da Trend Micro

SceneKit

Disponível para: iPad Pro de 12,9 polegadas (2.ª geração), iPad Pro de 10,5 polegadas e iPad (6.ª geração)

Impacto: a análise de um ficheiro poderá provocar a divulgação de informações do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2025-24149: Michael DePlante (@izobashi) do programa Zero Day Initiative da Trend Micro

Agradecimentos adicionais

CoreAudio

Gostaríamos de agradecer ao Google Threat Analysis Group pela sua colaboração.

Static Linker

Gostaríamos de agradecer a Holger Fuhrmannek pela sua colaboração.