Despre conținutul de securitate din tvOS 15.4

Acest document descrie conținutul de securitate din tvOS 15.4.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.

tvOS 15.4

Accelerate Framework

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: deschiderea unui fișier PDF creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2022-22633: ryuzaki

Accelerate Framework

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: deschiderea unui fișier PDF creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2022-22633: ryuzaki

AppleAVD

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: procesarea unei imagini create cu rea intenție poate cauza alterarea segmentului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea validării.

CVE-2022-22666: Marc Schoenefeld, Dr. rer. nat.

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar având privilegii de kernel

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2022-22634: un cercetător anonim

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22635: un cercetător anonim

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22636: un cercetător anonim

ImageIO

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2022-22611: Xingyu Jin (Google)

ImageIO

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: procesarea unei imagini create cu rea intenție poate cauza alterarea segmentului

Descriere: a fost rezolvată o problemă de consumare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2022-22612: Xingyu Jin (Google)

IOGPUFamily

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-22641: Mohamed Ghannam (@_simo36)

Kernel

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22613: Alex, un cercetător anonim

Kernel

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-22614: un cercetător anonim

CVE-2022-22615: un cercetător anonim

Kernel

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație rău intenționată poate să acorde privilegii superioare

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-22632: Keegan Saunders

Kernel

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: un atacator în poziție privilegiată ar putea iniția un atac de refuzare a serviciului

Descriere: a fost rezolvată o problemă de anulare a referinței pentru indicatorul nul prin îmbunătățirea validării.

CVE-2022-22638: derrek (@derrekr6)

Kernel

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de corupere a memoriei prin îmbunătățirea validării.

CVE-2022-22640: sqrtpwn

LLVM

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație poate șterge fișiere pentru care nu are permisiune

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2022-21658: Florian Weimer (@fweimer)

MediaRemote

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație rău intenționată poate identifica ce alte aplicații a instalat utilizatorul

Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru acces.

CVE-2022-22670: Brandon Azad

Preferences

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o aplicație rău intenționată poate citi configurările altor aplicații

Descriere: problema a fost remediată prin verificări suplimentare ale permisiunilor.

CVE-2022-22609: Mickey Jin (@patch1t) și Zhipeng Huo (@R3dF09) și Yuebin Sun (@yuebinsun2020) (Tencent Security Xuanwu Lab) (xlab.tencent.com)

Sandbox

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: este posibil ca o aplicație rău intenționată să poată ocoli anumite restricții de confidențialitate

Descriere: problema a fost remediată prin îmbunătățirea logicii pentru permisiuni.

CVE-2022-22600: Sudhakar Muthumani (@sudhakarmuthu04) (Primefort Private Limited), Khiem Tran

UIKit

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: o persoană cu acces fizic la un dispozitiv iOS ar putea accesa informații sensibile prin intermediul sugestiilor de la tastatură

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22621: Joey Hewitt

WebKit

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: a fost rezolvată o problemă de gestionare a modulelor cookie prin gestionarea îmbunătățită a stării.

CVE-2022-22662: Prakash (@1lastBr3ath) (Threat Nix)

WebKit

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2022-22610: Quan Yin (Bigo Technology Live Client Team)

WebKit

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-22624: Kirin (@Pwnrin) (Tencent Security Xuanwu Lab)

CVE-2022-22628: Kirin (@Pwnrin) (Tencent Security Xuanwu Lab)

WebKit

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2022-22629: Jeonghoon Shin (Theori) în colaborare cu Zero Day Initiative (Trend Micro)

WebKit

Disponibilitate pentru: Apple TV 4K și Apple TV HD

Impact: un site web rău intenționat poate cauza un comportament neașteptat privind originile diferite

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-22637: Tom McKee (Google)

Alte mențiuni

Bluetooth

Dorim să îi mulțumim unui cercetător anonim pentru asistență.

Siri

Dorim să îi mulțumim unui cercetător anonim pentru asistență

syslog

Dorim să îi mulțumim lui Yonghwi Jin (@jinmo123) (Theori) pentru asistența acordată.

UIKit

Dorim să-i mulțumim lui Tim Shadel (Day Logger) pentru asistența acordată.

WebKit

Dorim să îi mulțumim lui Abdullah Md Shaleh pentru asistența acordată.

WebKit Storage

Dorim să îi mulțumim lui Martin Bajanik (FingerprintJS) pentru asistența acordată.