Acerca dos conteúdos de segurança do tvOS 18.3

Este documento descreve os conteúdos de segurança do tvOS 18.3.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

tvOS 18.3

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante na rede local poderá conseguir causar uma negação de serviço

Descrição: foi resolvido um problema de desreferenciação do indicador nulo através da validação melhorada da entrada.

CVE-2025-24179: Uri Katz (Oligo Security)

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante na rede local poderá conseguir corromper a memória do processo

Descrição: foi resolvido um problema de validação da entrada.

CVE-2025-24126: Uri Katz (Oligo Security)

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante na rede local poderá causar um encerramento inesperado da app

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2025-24129: Uri Katz (Oligo Security)

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante na rede local poderá conseguir causar uma negação de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24131: Uri Katz (Oligo Security)

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante na rede local poderá corromper a memória do processo

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2025-24137: Uri Katz (Oligo Security)

ARKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu e Xingwei Lin da Universidade de Zhejiang

CoreAudio

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24160: Google Threat Analysis Group

CVE-2025-24161: Google Threat Analysis Group

CVE-2025-24163: Google Threat Analysis Group

CoreMedia

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24123: Desmond com o programa Zero Day Initiative da Trend Micro

CVE-2025-24124: Pwn2car e Rotiple (HyeongSeok Jang) com o programa Zero Day Initiative da Trend Micro

CoreMedia

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma aplicação maliciosa poderá conseguir aumentar os privilégios. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado ativamente contra versões do iOS anteriores ao iOS 17.2.

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2025-24085

CoreMedia Playback

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24184: Song Hyun Bae (@bshyuunn) e Lee Dong Ha (Who4mI)

Display

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2025-24111: Wang Yu da Cyberserval

ImageIO

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24086: DongJun Kim (@smlijun) e JongSeong Kim (@nevul37) em Enki WhiteHat, D4m0n

Kernel

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: foi resolvido um problema de divulgação de informações através da remoção do código vulnerável.

CVE-2025-24144: Mateusz Krzywicki (@krzywix)

Kernel

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2025-24107: um investigador anónimo

Kernel

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de validação através da lógica melhorada.

CVE-2025-24159: pattern-f (@pattern_F_)

libxslt

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-55549: Ivan Fratric do Google Project Zero

CVE-2025-24855: Ivan Fratric do Google Project Zero

PackageKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2025-31262: Mickey Jin (@patch1t)

SceneKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar a divulgação de informações do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2025-24149: Michael DePlante (@izobashi) do programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24189: um investigador anónimo

WebKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24158: Q1IQ (@q1iqF) do grupo NUS CuriOSity e P1umer (@p1umer) da Imperial Global Singapore.

WebKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2025-24162: linjy do HKUS3Lab e chluo do WHUSecLab

Agradecimentos adicionais

Audio

Gostaríamos de agradecer ao Google Threat Analysis Group pela sua colaboração.

CoreAudio

Gostaríamos de agradecer ao Google Threat Analysis Group pela sua colaboração.

iCloud

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Lakshmi Narain College of Technology Bhopal, Índia, George Kovaios e Srijan Poudel pela sua colaboração.

Passwords

Gostaríamos de agradecer a Talal Haj Bakry e a Tommy Mysk of Mysk Inc. @mysk_co pela sua colaboração.

Static Linker

Gostaríamos de agradecer a Holger Fuhrmannek pela sua colaboração.