Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
iOS 16.7.6 e iPadOS 16.7.6
Data de lançamento: 5 de março de 2024
Accessibility
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir imitar as notificações do sistema e a IU
Descrição: este problema foi resolvido com controlos adicionais dos direitos.
CVE-2024-23262: Guilherme Rambo da Best Buddy Apps (rambo.codes)
Entrada adicionada a 7 de março de 2024
CoreCrypto
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: um atacante pode conseguir desencriptar criptogramas RSA PKCS#1 v1.5 antigos sem a chave privada
Descrição: foi resolvido um problema do canal lateral de tempo com melhoramentos na computação constante do tempo em funções criptográficas.
CVE-2024-23218: Clemens Lang
Entrada adicionada a 7 de março de 2024
ImageIO
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário
Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.
CVE-2024-23286: Dohyun Lee (@l33d0hyun)
Entrada adicionada a 7 de março de 2024
ImageIO
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: o processamento de uma imagem poderá provocar a divulgação da memória de processamento
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2024-23257: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro
Entrada adicionada a 7 de março de 2024
Kernel
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.
Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.
CVE-2024-23225
Kernel
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: foi resolvida uma condição de disputa através de validação adicional.
CVE-2024-23235
Entrada adicionada a 7 de março de 2024
Kernel
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel
Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.
CVE-2024-23265: Xinru Chi da Pangu Lab
Entrada adicionada a 7 de março de 2024
libxpc
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir infringir a sandbox
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-23278: um investigador anónimo
Entrada adicionada a 7 de março de 2024
MediaRemote
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.
CVE-2023-28826: Meng Zhang (鲸落) da NorthSea
Entrada adicionada a 7 de março de 2024
Metal
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir ler a memória restrita
Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.
CVE-2024-23264: Meysam Firouzi @R00tkitsmm em colaboração com o programa Zero Day Initiative da Trend Micro
Entrada adicionada a 7 de março de 2024
Notes
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.
CVE-2024-23283
Entrada adicionada a 7 de março de 2024
Safari
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-23259: Lyra Rebane (rebane2001)
Entrada adicionada a 7 de março de 2024
Share Sheet
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.
CVE-2024-23231: Kirin (@Pwnrin) e luckyu (@uuulucky)
Entrada adicionada a 7 de março de 2024
Shortcuts
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: um atalho poderá conseguir utilizar dados confidenciais com determinadas ações sem que seja necessária a aprovação do utilizador
Descrição: o problema foi resolvido através de verificações de permissões adicionais.
CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)
CVE-2024-23203: um investigador anónimo
Entrada adicionada a 7 de março de 2024
Siri
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma pessoa com acesso físico a um dispositivo poderá conseguir utilizar a Siri para aceder a informações privadas do calendário
Descrição: foi resolvido um problema no ecrã bloqueado através da gestão melhorada do estado.
CVE-2024-23289: Lewis Hardy
Entrada adicionada a 7 de março de 2024
UIKit
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: uma app poderá conseguir infringir a sandbox
Descrição: este problema foi resolvido através da remoção de código vulnerável.
CVE-2024-23246: Deutsche Telekom Security GmbH pela Bundesamt für Sicherheit in der Informationstechnik
Entrada adicionada a 7 de março de 2024
WebKit
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada
Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.
WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber e Marco Squarcina
Entrada adicionada a 7 de março de 2024
WebKit
Disponível para: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5.ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1.ª geração)
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada
Descrição: foi resolvido um problema de lógica através da validação melhorada.
WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)
Entrada adicionada a 7 de março de 2024