Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
tvOS 17.4
Data de lançamento: 7 de março de 2024
Accessibility
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app maliciosa poderá conseguir observar os dados do utilizador em entradas do registo relacionados com notificações de acessibilidade
Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.
CVE-2024-23291
AppleMobileFileIntegrity
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir aumentar os privilégios
Descrição: este problema foi resolvido através da remoção de código vulnerável.
CVE-2024-23288: Wojciech Regula da SecuRing (wojciechregula.blog) e Kirin (@Pwnrin)
Core Bluetooth – LE
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir aceder aos microfones ligados por Bluetooth sem a permissão do utilizador
Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.
CVE-2024-23250: Guilherme Rambo da Best Buddy Apps (rambo.codes)
file
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: o processamento de um ficheiro poderá provocar uma recusa de serviço ou potencialmente divulgar conteúdo da memória
Descrição: este problema foi resolvido através de verificações melhoradas.
CVE-2022-48554
Image Processing
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2024-23270: investigador anónimo
ImageIO
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário
Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.
CVE-2024-23286: Dohyun Lee (@l33d0hyun)
Kernel
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: foi resolvida uma condição de disputa através de validação adicional.
CVE-2024-23235
Kernel
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel
Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.
CVE-2024-23265: Xinru Chi do Pangu Lab
Kernel
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel poderá conseguir contornar as proteções na memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.
Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.
CVE-2024-23225
libxpc
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir infringir a sandbox
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-23278: investigador anónimo
libxpc
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir executar um código arbitrário fora da sandbox ou com determinados privilégios elevados
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2024-0258: ali yabuz
MediaRemote
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma aplicação maliciosa poderá conseguir aceder a informações privadas
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-23297: scj643
Metal
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir ler a memória restrita
Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.
CVE-2024-23264: Meysam Firouzi @R00tkitsmm em colaboração com o programa Zero Day Initiative da Trend Micro
RTKit
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel poderá conseguir contornar as proteções na memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.
Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.
CVE-2024-23296
Sandbox
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador
Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.
CVE-2024-23239: Mickey Jin (@patch1t)
Sandbox
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: foi resolvido um problema de lógica através de restrições melhoradas.
CVE-2024-23290: Wojciech Regula da SecuRing (wojciechregula.blog)
Siri
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: um atacante com acesso físico poderá conseguir utilizar a Siri para aceder a dados confidenciais do utilizador
Descrição: este problema foi resolvido através da gestão melhorada do estado.
CVE-2024-23293: Bistrit Dahal
Spotlight
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador
Descrição: este problema foi resolvido através da gestão melhorada do estado.
CVE-2024-23241
UIKit
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma app poderá conseguir infringir a sandbox
Descrição: este problema foi resolvido através da remoção de código vulnerável.
CVE-2024-23246: Deutsche Telekom Security GmbH patrocinada por Bundesamt für Sicherheit in der Informationstechnik
WebKit
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: o processamento de conteúdos web poderá provocar a execução de um código arbitrário
Descrição: o problema foi resolvido através do processamento da memória melhorado.
WebKit Bugzilla: 259694
CVE-2024-23226: Pwn2car
WebKit
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: um site malicioso poderá exfiltrar dados de áudio de origens cruzadas
Descrição: o problema foi resolvido através do processamento da IU melhorado.
WebKit Bugzilla: 263795
CVE-2024-23254: James Lee (@Windowsrcer)
WebKit
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada
Descrição: foi resolvido um problema de lógica através da validação melhorada.
WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)
WebKit
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador
Descrição: foi resolvido um problema de injeção através da validação melhorada.
WebKit Bugzilla: 266703
CVE-2024-23280: investigador anónimo
WebKit
Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada
Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.
WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber e Marco Squarcina
Agradecimentos adicionais
CoreAnimation
Gostaríamos de agradecer a Junsung Lee pela sua colaboração.
CoreMotion
Gostaríamos de agradecer a Eric Dorphy da Twin Cities App Dev LLC pela sua colaboração.
Kernel
Gostaríamos de agradecer a Tarek Joumaa (@tjkr0wn) pela sua colaboração.
libxml2
Gostaríamos de agradecer a OSS-Fuzz, Ned Williamson do Google Project Zero pela sua colaboração.
libxpc
Gostaríamos de agradecer a Rasmus Sten, F-Secure (Mastodon: @pajp@blog.dll.nu) e a um investigador anónimo pela sua colaboração.
Photos
Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Lakshmi Narain College Of Technology Bhopal pela sua colaboração.
Power Management
Gostaríamos de agradecer a Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. pela sua colaboração.
Sandbox
Gostaríamos de agradecer a Zhongquan Li (@Guluisacat) pela sua colaboração.
Siri
Gostaríamos de agradecer a Bistrit Dahal pela sua colaboração.
Software Update
Gostaríamos de agradecer a Bin Zhang da Universidade da Cidade de Dublin pela sua colaboração.
WebKit
Gostaríamos de agradecer a Nan Wang (@eternalsakura13) do 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina e Lorenzo Veronese da TU Wien pela sua colaboração.