Acerca dos conteúdos de segurança do visionOS 1.1

Este documento descreve os conteúdos de segurança do visionOS 1.1.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

visionOS 1.1

Accessibility

Disponível para: Apple Vision Pro

Impacto: uma app poderá conseguir imitar as notificações do sistema e a IU

Descrição: esta questão foi resolvida com controlos adicionais dos direitos.

CVE-2024-23262: Guilherme Rambo da Best Buddy Apps (rambo.codes)

ImageIO

Disponível para: Apple Vision Pro

Impacto: o processamento de uma imagem poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23257: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: Apple Vision Pro

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2024-23258: Zhenjiang Zhao da Team Pangu, Qianxin, e Amir Bazine e Karsten König da equipa Counter Adversary Operations da CrowdStrike

ImageIO

Disponível para: Apple Vision Pro

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2024-23286: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro, Amir Bazine e Karsten König da equipa Counter Adversary Operations da CrowdStrike, Dohyun Lee (@l33d0hyun) e Lyutoon e Mr.R

Kernel

Disponível para: Apple Vision Pro

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2024-23235

Kernel

Disponível para: Apple Vision Pro

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2024-23265: Xinru Chi da Pangu Lab

Kernel

Disponível para: Apple Vision Pro

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23225

Metal

Disponível para: Apple Vision Pro

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2024-23264: Meysam Firouzi @R00tkitsmm em colaboração com o programa Zero Day Initiative da Trend Micro

Persona

Disponível para: Apple Vision Pro

Impacto: um utilizador não autenticado poderá conseguir utilizar uma Persona não protegida

Descrição: foi resolvido um problema de permissões para ajudar a garantir que as Personas estão sempre protegidas

CVE-2024-23295: Patrick Reardon

RTKit

Disponível para: Apple Vision Pro

Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2024-23296

Safari

Disponível para: Apple Vision Pro

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: o problema foi resolvido através do processamento melhorado de caches.

CVE-2024-23220

UIKit

Disponível para: Apple Vision Pro

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-23246: Deutsche Telekom Security GmbH pela Bundesamt für Sicherheit in der Informationstechnik

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web poderá provocar a execução de um código arbitrário

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-23226: Pwn2car

WebKit

Disponível para: Apple Vision Pro

Impacto: um site malicioso poderá exfiltrar dados de áudio de origens cruzadas

Descrição: o problema foi resolvido através do processamento da IU melhorado.

CVE-2024-23254: James Lee (@Windowsrcer)

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2024-23263: Johan Carlsson (joaxcar)

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2024-23284: Georg Felber e Marco Squarcina

Agradecimentos adicionais

Kernel

Gostaríamos de agradecer a Tarek Joumaa (@tjkr0wn) e a 이준성(Junsung Lee) pela sua colaboração.

Model I/O

Gostaríamos de agradecer a Junsung Lee pela sua colaboração.

Power Management

Gostaríamos de agradecer a Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. pela sua colaboração.

Safari

Gostaríamos de agradecer a Abhinav Saraswat, Matthew C e 이동하 (Lee Dong Ha do ZeroPointer Lab) pela sua colaboração.

WebKit

Gostaríamos de agradecer a Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina e Lorenzo Veronese da TU Wien pela sua colaboração.