Acerca dos conteúdos de segurança do iOS 10.3

Este documento descreve os conteúdos de segurança do iOS 10.3.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple. Pode cifrar comunicações com a Apple através da Chave PGP de segurança dos produtos Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

iOS 10.3

Contas

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um utilizador poderá conseguir ver um ID Apple a partir do ecrã bloqueado

Descrição: foi resolvido um problema de gestão de pedidos através da remoção dos pedidos de autenticação do iCloud a partir do ecrã bloqueado.

CVE-2017-2397: Suprovici Vadim da equipa UniApps, um investigador anónimo

Áudio

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2430: um investigador anónimo em colaboração com o programa Zero Day Initiative da Trend Micro

CVE-2017-2462: um investigador anónimo em colaboração com o programa Zero Day Initiative da Trend Micro

Carbon

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um ficheiro .dfont criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: existia um problema de ultrapassagem do limite máximo do buffer no processamento de ficheiros de tipo de letra. Este problema foi resolvido através da verificação melhorada dos limites.

CVE-2017-2379: John Villamil, Doyensec, riusksk (泉哥) do Departamento da plataforma de segurança da Tencent

CoreGraphics

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar uma recusa de serviço

Descrição: foi resolvido um problema de recursão infinita através da gestão melhorada do estado.

CVE-2017-2417: riusksk (泉哥) do Departamento da plataforma de segurança da Tencent

CoreGraphics

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2444: Mei Wang da 360 GearTeam

CoreText

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2435: John Villamil, Doyensec

CoreText

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2017-2450: John Villamil, Doyensec

CoreText

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de uma mensagem de texto criada com intuito malicioso poderá provocar uma recusa de serviço da aplicação

Descrição: foi resolvido um problema de esgotamento de recursos através da validação melhorada da entrada.

CVE-2017-2461: Isaac Archambault da IDAoADI, um investigador anónimo

DataAccess

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: configurar uma conta do Exchange com um endereço de e-mail incorretamente digitado poderá estabelecer ligação a um servidor inesperado

Descrição: existia um problema de validação da entrada no processamento de endereços de e-mail do Exchange. Este problema foi resolvido através da validação melhorada da entrada.

CVE-2017-2414: Ilya Nesterov e Maxim Goncharov

FontParser

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2487: riusksk (泉哥) do Departamento da plataforma de segurança da Tencent

CVE-2017-2406: riusksk (泉哥) do Departamento da plataforma de segurança da Tencent

FontParser

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: analisar um ficheiro de tipo de letra criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2407: riusksk (泉哥) do Departamento da plataforma de segurança da Tencent

FontParser

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2017-2439: John Villamil, Doyensec

HomeKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o Controlo da casa poderá aparecer inesperadamente na Central de controlo

Descrição: existia um problema de estado no processamento do Controlo da casa. Este problema foi resolvido através da validação melhorada.

CVE-2017-2434: Suyash Narain da Índia

HTTPProtocol

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um servidor HTTP/2 malicioso poderá conseguir provocar um comportamento indefinido

Descrição: existiam vários problemas em versões do nghttp2 anteriores à 1.17.0. Estes problemas foram resolvidos através da atualização do nghttp2 para a versão 1.17.0.

CVE-2017-2428

ImageIO

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2416: Qidan He (何淇丹, @flanker_hqd) do KeenLab, Tencent

ImageIO

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: a visualização de um ficheiro JPEG criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2432: um investigador anónimo em colaboração com o programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2467

ImageIO

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado da aplicação

Descrição: existia um problema de leitura fora dos limites em versões do LibTIFF anteriores à 4.0.7. Este problema foi resolvido através da atualização do LibTIFF no ImageIO para a versão 4.0.7.

CVE-2016-3619

iTunes Store

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir manipular o tráfego de rede do iTunes

Descrição: foram enviados pedidos, em formato cleartext, para serviços web do ambiente Sandbox do iTunes. Este problema foi resolvido através da ativação de HTTPS.

CVE-2017-2412: Richard Shupak (linkedin.com/in/rshupak)

JavaScriptCore

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2017-2491: Apple

JavaScriptCore

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de uma página web criada com intuito malicioso poderá provocar uma execução universal de scripts entre sites

Descrição: foi resolvido um problema de protótipo através da lógica melhorada.

CVE-2017-2492: lokihardt do Google Project Zero

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2398: Lufeng Li da Equipa Vulcan da Qihoo 360

CVE-2017-2401: Lufeng Li da Equipa Vulcan da Qihoo 360

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2017-2440: um investigador anónimo

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios de raiz

Descrição: foi resolvida uma condição de disputa através do processamento melhorado da memória.

CVE-2017-2456: lokihardt do Google Project Zero

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2017-2472: Ian Beer do Google Project Zero

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2473: Ian Beer do Google Project Zero

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de off-by-one através da verificação melhorada dos limites.

CVE-2017-2474: Ian Beer do Google Project Zero

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2017-2478: Ian Beer do Google Project Zero

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2017-2482: Ian Beer do Google Project Zero

CVE-2017-2483: Ian Beer do Google Project Zero

Kernel

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios elevados

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2017-2490: Ian Beer do Google Project Zero, Centro Nacional de Cibersegurança do Reino Unido (NCSC)

Teclados

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2017-2458: Shashank (@cyberboyIndia)

Porta-chaves

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um atacante capaz de intercetar ligações TLS poderá conseguir ler segredos protegidos pelo Porta-chaves iCloud.

Descrição: em determinadas circunstâncias, o Porta-chaves iCloud não validava a autenticidade dos pacotes OTR. Este problema foi resolvido através da validação melhorada.

CVE-2017-2448: Alex Radocea da Longterm Security, Inc.

libarchive

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um atacante local poderá conseguir modificar as permissões do sistema de ficheiros em diretórios arbitrários

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2017-2390: Omer Medan da enSilo Ltd

libc++abi

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: descodificar (demangling) uma aplicação C++ maliciosa poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2017-2441

libxslt

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: várias vulnerabilidades no libxslt

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2017-5029: Holger Fuhrmannek

Área de colagem

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma pessoa com acesso físico a um dispositivo iOS poderá ler a área de colagem

Descrição: a área de colagem estava cifrada com uma chave protegida apenas pelo UID do hardware. Este problema foi resolvido através da cifragem da área de colagem com uma chave protegida pelo UID do hardware e pelo código do utilizador.

CVE-2017-2399

Telefone

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma app de terceiros pode iniciar uma chamada sem a interação do utilizador

Descrição: existia um problema no iOS que permitia efetuar chamadas sem aviso. Este problema foi resolvido ao pedir ao utilizador para confirmar o início da chamada.

CVE-2017-2484

Perfis

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um atacante poderá conseguir explorar fragilidades no algoritmo criptográfico DES

Descrição: foi adicionado suporte para o algoritmo criptográfico 3DES ao cliente SCEP e o DES foi preterido.

CVE-2017-2380: um investigador anónimo

Vista rápida

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: tocar numa ligação tel num documento PDF pode iniciar uma chamada sem alertar o utilizador

Descrição: existia um problema na verificação do URL tel antes de iniciar chamadas. Este problema foi resolvido através da adição de um pedido de confirmação.

CVE-2017-2404: Tuan Anh Ngo (Melbourne, Austrália), Christoph Nehring

Safari

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: aceder a um site malicioso poderá provocar a falsificação dos conteúdos na barra de endereço

Descrição: foi resolvido um problema de gestão do estado através da desativação da introdução de texto até que a página de destino carregue.

CVE-2017-2376: um investigador anónimo, Michal Zalewski da Google Inc, Muneaki Nishimura (nishimunea) da Recruit Technologies Co., Ltd., Chris Hlady da Google Inc, um investigador anónimo, Yuyang Zhou do Departamento da plataforma de segurança da Tencent (security.tencent.com)

Safari

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um utilizador local poderá conseguir descobrir sites que um utilizador visitou na Navegação privada

Descrição: existia um problema na eliminação do SQLite. Este problema foi resolvido através de uma melhoria na limpeza do SQLite.

CVE-2017-2384

Safari

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá apresentar fichas de autenticação em sites arbitrários

Descrição: existia um problema de falsificação e recusa de serviço no processamento da autenticação HTTP. Este problema foi resolvido ao tornar as fichas de autenticação HTTP não modais.

CVE-2017-2389: ShenYeYinJiu do Tencent Security Response Center, TSRC

Safari

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: aceder a um site malicioso ao clicar numa ligação poderá provocar a falsificação da interface de utilizador

Descrição: existia um problema de falsificação no processamento de pedidos do FaceTime. Este problema foi resolvido através da validação melhorada da entrada.

CVE-2017-2453: xisigr do Xuanwu Lab da Tencent (tencent.com)

Leitor do Safari

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: ativar a funcionalidade Leitor do Safari numa página web criada com intuito malicioso poderá provocar uma execução universal de scripts entre sites

Descrição: foram resolvidos vários problemas de validação através da limpeza melhorada da entrada.

CVE-2017-2393: Erling Ellingsen

SafariViewController

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o estado da cache não é corretamente sincronizado entre o Safari e o SafariViewController quando o utilizador limpa a cache do Safari

Descrição: existia um problema na limpeza de informação da cache do Safari a partir do SafariViewController. Este problema foi resolvido através do processamento melhorado do estado da cache.

CVE-2017-2400: Abhinav Bansal da Zscaler, Inc.

Perfis do ambiente Sandbox

Disponível para: iPhone 5 e posterior, iPad (4.ª geração e posterior) e iPod touch (6.ª geração)

Impacto: uma aplicação maliciosa poderá conseguir aceder ao registo de utilizador do iCloud de um utilizador com sessão iniciada

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox em aplicações de terceiros.

CVE-2017-6976: George Dan (@theninjaprawn)

Segurança

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: a validação de assinaturas vazias com SecKeyRawVerify() poderá resultar inesperadamente

Descrição: existia um problema de validação com chamadas API criptográficas. Este problema foi resolvido através da validação melhorada de parâmetros.

CVE-2017-2423: um investigador anónimo

Segurança

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios de raiz

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2017-2451: Alex Radocea da Longterm Security, Inc.

Segurança

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de um certificado x509 criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: existia um problema de corrupção de memória na análise de certificados. Este problema foi resolvido através da validação melhorada da entrada.

CVE-2017-2485: Aleksandar Nikolic da Cisco Talos

Siri

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o Siri poderá revelar conteúdos de mensagens de texto com o dispositivo bloqueado

Descrição: foi resolvido um problema de bloqueio insuficiente através da gestão melhorada do estado.

CVE-2017-2452: Hunter Byrnes

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: arrastar e largar uma ligação criada com intuito malicioso poderá provocar a falsificação de marcadores ou a execução de um código arbitrário

Descrição: existia um problema de validação na criação de marcadores. Este problema foi resolvido através da validação melhorada da entrada.

CVE-2017-2378: xisigr do Xuanwu Lab da Tencent (tencent.com)

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: aceder a um site malicioso poderá provocar a falsificação dos conteúdos na barra de endereço

Descrição: foi resolvido um problema de inconsistência da interface de utilizador através da gestão melhorada do estado.

CVE-2017-2486: redrain da light4freedom

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá exfiltrar dados de origens cruzadas

Descrição: foi resolvido um problema de acesso ao protótipo através do processamento melhorado da exceção.

CVE-2017-2386: André Bargull

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2394: Apple

CVE-2017-2396: Apple

CVE-2016-9642: Gustavo Grieco

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2017-2395: Apple

CVE-2017-2454: Ivan Fratric do Google Project Zero, Zheng Huang do Baidu Security Lab em colaboração com o programa Zero Day Initiative da Trend Micro

CVE-2017-2455: Ivan Fratric do Google Project Zero

CVE-2017-2457: lokihardt do Google Project Zero

CVE-2017-2459: Ivan Fratric do Google Project Zero

CVE-2017-2460: Ivan Fratric do Google Project Zero

CVE-2017-2464: Jeonghoon Shin, natashenka do Google Project Zero

CVE-2017-2465: Zheng Huang e Wei Yuan do Baidu Security Lab

CVE-2017-2466: Ivan Fratric do Google Project Zero

CVE-2017-2468: lokihardt do Google Project Zero

CVE-2017-2469: lokihardt do Google Project Zero

CVE-2017-2470: lokihardt do Google Project Zero

CVE-2017-2476: Ivan Fratric do Google Project Zero

CVE-2017-2481: 0011 em colaboração com o programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2017-2415: Kai Kang do Xuanwu Lab da Tencent (tencent.com)

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a não execução inesperada da política de segurança de conteúdos

Descrição: existia um problema de acesso na política de segurança de conteúdos. Este problema foi resolvido através de restrições melhoradas de acesso.

CVE-2017-2419: Nicolai Grødum da Cisco Systems

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar o consumo elevado de memória

Descrição: foi resolvido um problema de consumo de recursos sem controlo através do processamento melhorado do regex.

CVE-2016-9643: Gustavo Grieco

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: existia um problema de divulgação de informações no processamento de shaders OpenGL. Este problema foi resolvido através da gestão melhorada da memória.

CVE-2017-2424: Paul Thomson (utilizando a ferramenta GLFuzz) do Multicore Programming Group, Imperial College London

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2433: Apple

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá exfiltrar dados de origens cruzadas

Descrição: existiam vários problemas de validação no processamento do carregamento de páginas. Este problema foi resolvido através da lógica melhorada.

CVE-2017-2364: lokihardt do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: um site malicioso poderá exfiltrar dados de origens cruzadas

Descrição: existia um problema de validação no processamento do carregamento de páginas. Este problema foi resolvido através da lógica melhorada.

CVE-2017-2367: lokihardt do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites

Descrição: existia um problema de lógica no processamento de objetos da frame. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-2445: lokihardt do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: existia um problema de lógica no processamento de funções do modo restrito. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-2446: natashenka do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: aceder a um site criado com intuito malicioso poderá comprometer as informações de utilizadores

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2017-2447: natashenka do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2017-2463: Kai Kang (4B5F5F4B) do Xuanwu Lab da Tencent (tencent.com) em colaboração com o programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2017-2471: Ivan Fratric do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites

Descrição: existia um problema de lógica no processamento de frames. Este problema foi resolvido através da gestão melhorada do estado.

CVE-2017-2475: lokihardt do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá exfiltrar dados de origens cruzadas

Descrição: existia um problema de validação no processamento de elementos. Este problema foi resolvido através da validação melhorada.

CVE-2017-2479: lokihardt do Google Project Zero

WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá exfiltrar dados de origens cruzadas

Descrição: existia um problema de validação no processamento de elementos. Este problema foi resolvido através da validação melhorada.

CVE-2017-2480: lokihardt do Google Project Zero

CVE-2017-2493: lokihardt do Google Project Zero

Enlaces de JavaScript do WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá exfiltrar dados de origens cruzadas

Descrição: existiam vários problemas de validação no processamento do carregamento de páginas. Este problema foi resolvido através da lógica melhorada.

CVE-2017-2442: lokihardt do Google Project Zero

Inspetor web do WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: fechar uma janela em pausa no depurador poderá provocar o encerramento inesperado da aplicação

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2377: Vicki Pfau

Inspetor web do WebKit

Disponível para: iPhone 5 e posterior, iPad (4.ª geração) e posterior, iPod touch (6.ª geração) e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2017-2405: Apple

Agradecimentos adicionais

XNU

Gostaríamos de agradecer a Lufeng Li da Equipa Vulcan da Qihoo 360 pela sua ajuda.

WebKit

Gostaríamos de agradecer a Yosuke HASEGAWA da Secure Sky Technology Inc. pela sua ajuda.

Safari

Gostaríamos de agradecer à Flyin9 (ZhenHui Lee) pela sua ajuda.

Definições

Gostaríamos de agradecer a Adi Sharabani e a Yair Amit da Skycure pela sua ajuda.