Despre conținutul de securitate din macOS Catalina 10.15.6, actualizarea de securitate 2020-004 Mojave și actualizarea de securitate 2020-004 High Sierra

Acest document descrie conținutul de securitate din macOS Catalina 10.15.6, actualizarea de securitate 2020-004 Mojave și actualizarea de securitate 2020-004 High Sierra.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.

macOS Catalina 10.15.6, actualizarea de securitate 2020-004 Mojave și actualizarea de securitate 2020-004 High Sierra

AMD

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2020-9927: Lilang Wu lucrând cu TrendMicro’s Zero Day Initiative

Audio

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unui fișier audio creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9884: Yu Zhou(@yuzhou6666) de la 小鸡帮 lucrând cu Trend Micro Zero Day Initiative

CVE-2020-9889: un cercetător anonim în colaborare cu Zero Day Initiative (Trend Micro), JunDong Xie și XingWei Lin (Ant-financial Light-Year Security Lab)

Audio

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unui fișier audio creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9888: JunDong Xie și XingWei Lin (Ant-financial Light-Year Security Lab)

CVE-2020-9890: JunDong Xie și XingWei Lin (Ant-financial Light-Year Security Lab)

CVE-2020-9891: JunDong Xie și XingWei Lin (Ant-financial Light-Year Security Lab)

Bluetooth

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: au fost rezolvate mai multe probleme de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2020-9928: Yu Wang (Didi Research America)

Bluetooth

Disponibilitate pentru: macOS Mojave 10.14.6, macOS Catalina 10.15.5

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2020-9929: Yu Wang (Didi Research America)

Clang

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: clangul poate genera cod automat care nu aplică în mod corect coduri de autentificare pentru cursor

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2020-9870: Samuel Groß de la Google Project Zero

CoreAudio

Disponibilitate pentru: macOS High Sierra 10.13.6

Impact: depășirea memoriei tampon poate avea ca rezutlat executarea de cod arbitrar

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2020-9866: Yu Zhou (小鸡帮) și Jundong (Ant-Financial Light-Year Security Lab)

Core Bluetooth

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2020-9869: Patrick Wardle (Jamf)

CoreCapture

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2020-9949: Proteas

CoreFoundation

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: se poate ca un utilizator local să vizualizeze informații sensibile despre utilizator

Descriere: a existat o problemă la tratarea variabilelor de mediu. Această problemă a fost rezolvată prin îmbunătățirea validării.

CVE-2020-9934: Matt Shockley (linkedin.com/in/shocktop)

CoreGraphics

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2020-9883: un cercetător anonim, Mickey Jin (Trend Micro)

Crash Reporter

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: o aplicație rău intenționată poate evada din sandbox

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin eliminarea codului vulnerabil.

CVE-2020-9865: Zhuo Liang (Qihoo 360 Vulcan Team lucrând cu 360 BugCloud)

Crash Reporter

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator local poate fi capabil să-și ridice nivelul privilegiilor

Descriere: a existat o problemă în logica de validare a căilor pentru linkuri simbolice. Această problemă a fost rezolvată printr-o îmbunătățire a corectării căilor.

CVE-2020-9900: Cees Elzinga, Zhongcheng Li (CK01) (Zero-dayits Team of Legendsec at Qi'anxin Group)

FontParser

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unui fișier de font creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9980: Xingwei Lin (Ant Security Light-Year Lab)

Graphics Drivers

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar având privilegii de kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9799: ABC Research s.r.o.

Heimdal

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un utilizator local poate cauza scurgeri de informații sensibile ale utilizatorilor

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2020-9913: Cody Thomas (SpecterOps)

ImageIO

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de alterare a memoriei prin îmbunătățirea validării intrării.

CVE-2020-27933: Xingwei Lin (Ant-Financial Light-Year Security Lab)

ImageIO

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: au existat mai multe probleme de depășire a memoriei-tampon în openEXR

Descriere: mai multe probleme legate de openEXR au fost rezolvate prin îmbunătățirea verificărilor.

CVE-2020-11758: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-11759: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-11760: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-11761: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-11762: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-11763: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-11764: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-11765: Xingwei Lin (Ant-Financial Light-Year Security Lab)

ImageIO

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9871: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-9872: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-9874: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-9879: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-9936: Mickey Jin (Trend Micro)

CVE-2020-9937: Xingwei Lin (Ant-Financial Light-Year Security Lab)

ImageIO

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2020-9919: Mickey Jin (Trend Micro)

ImageIO

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: deschiderea unui fișier PDF creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9876: Mickey Jin (Trend Micro)

ImageIO

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-9873: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-9938: Xingwei Lin (Ant-Financial Light-Year Security Lab)

ImageIO

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9877: Xingwei Lin (Ant-Financial Light-Year Security Lab)

ImageIO

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2020-9875: Mickey Jin (Trend Micro)

ImageIO

Disponibilitate pentru: macOS Mojave 10.14.6, macOS Catalina 10.15.5

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-9873: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-9938: Xingwei Lin (Ant-Financial Light-Year Security Lab)

CVE-2020-9984: un cercetător anonim

Image Processing

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: vizualizarea unui fișier JPEG rău intenționat poate cauza executarea unui cod arbitrar

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2020-9887: Mickey Jin (Trend Micro)

Intel Graphics Driver

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-9908: Junzhi Lu (@pwn0rz) în colaborare cu Zero Day Initiative (Trend Micro)

Intel Graphics Driver

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar având privilegii de kernel

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2020-9990: ABC Research s.r.l. de la Trend Micro Zero Day Initiative, ABC Research s.r.o. de la Trend Micro Zero Day Initiative

Intel Graphics Driver

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: o aplicație rău intenționată ar putea executa un cod arbitrar cu privilegii de sistem

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2020-9921: ABC Research s.r.o. de la Zero Day Initiative (Trend Micro)

Kernel

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator dintr-o poziție privilegiată din rețea poate reuși să injecteze în conexiuni active dintr-un tunel VPN

Descriere: o problemă de rutare a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2019-14899: William J. Tolley, Beau Kujath și Jedidiah R. Crandall

Kernel

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2020-9904: Tielei Wang (Pangu Lab)

Kernel

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: un atacator la distanță poate provoca un refuz al serviciului

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2020-9924: Matt DeVore (Google)

Kernel

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: o aplicație rău intenționată ar putea executa un cod arbitrar cu privilegii de sistem

Descriere: au fost rezolvate mai multe probleme de alterare a memoriei prin îmbunătățirea gestionării stării.

CVE-2020-9892: Andy Nguyen (Google)

Kernel

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2020-9863: Xinru Chi (Pangu Lab)

Kernel

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: se poate ca o aplicație rău intenționată să aibă posibilitatea să determine aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9902: Xinru Chi și Tielei Wang (Pangu Lab)

Kernel

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator la distanță poate provoca un refuz al serviciului

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2020-9905: Raz Mashat (@RazMashat) (ZecOps)

Kernel

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: o aplicație rău intenționată poate divulga memorie restricționată

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2020-9997: Catalin Valeriu Lita de la SecurityScorecard

libxml2

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unor coduri XML create cu rea intenție poate cauza terminarea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2020-9926: problemă găsită de OSS-Fuzz

libxpc

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6

Impact: o aplicație rău intenționată ar putea suprascrie fișiere în mod arbitrar

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2020-9994: Apple

Login Window

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un utilizator ar putea fi autentificat în mod neașteptat în contul altui utilizator

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2020-9935: un cercetător anonim

Mail

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator la distanță poate provoca un refuz al serviciului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2019-19906

Mail

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un server de mail cu rea intenție poate suprascrie fișiere de e-mail arbitrare

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2020-9920: YongYue Wang AKA BigChan (Hillstone Networks AF Team)

Mail

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: procesarea unui e-mail creat cu rea intenție poate cauza scrierea de fișiere arbitrare

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2020-9922: Mikko Kenttälä (@Turmio_) (SensorFu)

Messages

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un utilizator exclus dintr-un grup iMessage se putea asocia din nou la grup

Descriere: a existat o problemă la tratarea mesajelor Tapback din iMessage. Problema a fost rezolvată prin verificare suplimentară.

CVE-2020-9885: un cercetător anonim, Suryansh Mansharamani de la WWP High School North (medium.com/@suryanshmansha)

Model I/O

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: procesarea unui fișier USD creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2020-9878: Holger Fuhrmannek (Deutsche Telekom Security)

Model I/O

Disponibilitate pentru: macOS Mojave 10.14.6, macOS Catalina 10.15.5

Impact: procesarea unui fișier USD creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2020-9880: Holger Fuhrmannek (Deutsche Telekom Security)

Model I/O

Disponibilitate pentru: macOS Mojave 10.14.6, macOS Catalina 10.15.5

Impact: procesarea unui fișier USD creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2020-9878: Aleksandar Nikolic de la Cisco Talos, Holger Fuhrmannek de la Deutsche Telekom Security

CVE-2020-9881: Holger Fuhrmannek (Deutsche Telekom Security)

CVE-2020-9882: Holger Fuhrmannek (Deutsche Telekom Security)

CVE-2020-9940: Holger Fuhrmannek (Deutsche Telekom Security)

CVE-2020-9985: Holger Fuhrmannek (Deutsche Telekom Security)

OpenLDAP

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: un atacator la distanță poate provoca un refuz al serviciului

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2020-12243

Perl

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: o depășire de întreg în compilatorul de expresii regulate Perl poate permite unui atacator la distanță să introducă instrucțiuni în forma compilată a unei expresii regulate

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2020-10878: Hugo van der Sanden și Slaven Rezic

Perl

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator de la distanță poate cauza executarea unui cod arbitrar

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2020-12723: Sergey Aleynikov

rsync

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6

Impact: un atacator de la distanță poate suprascrie fișiere existente

Descriere: a existat o problemă de validare la tratarea symlinkurilor. Această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.

CVE-2014-9512: gaojianfeng

Sandbox

Disponibilitate pentru: macOS Mojave 10.14.6, macOS Catalina 10.15.5

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-9930: Zhiyi Zhang de la Codesafe Team (Legendsec, Qi'anxin Group)

Sandbox

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un utilizator local poate încărca extensii kernel nesemnate

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2020-9939: @jinmo123, @setuid0x0_, and @insu_yun_en of @SSLab_Gatech lucrând cu Trend Micro’s Zero Day Initiative

Security

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2020-9864: Alexander Holodny

Security

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: este posibil ca un atacator să fi putut uzurpa identitatea unui site de încredere folosind materiale cheie pentru un certificat adăugat de administrator

Descriere: a existat o problemă de validare a certificatului la procesarea certificatelor adăugate de administrator. Această problemă a fost rezolvată prin îmbunătățirea validării certificatelor.

CVE-2020-9868: Brian Wolff (Asana)

Security

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2020-9854: Ilias Morad (A2nkF)

sysdiagnose

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator local poate fi capabil să-și ridice nivelul privilegiilor

Descriere: a existat o problemă în logica de validare a căilor pentru linkuri simbolice. Această problemă a fost rezolvată printr-o îmbunătățire a corectării căilor.

CVE-2020-9901: Tim Michaud (@TimGMichaud) de la Leviathan, Zhongcheng Li (CK01) de la Zero-dayits Team (Legendsec la Qi'anxin Group)

Vim

Disponibilitate pentru: macOS High Sierra 10.13.6, macOS Mojave 10.14.6

Impact: un atacator de la distanță poate cauza executarea unui cod arbitrar

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2019-20807: Guilherme de Almeida Suckevicz

WebDAV

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: este posibil ca un proces din sandbox să poată ocoli restricțiile sandboxului

Descriere: această problemă a fost rezolvată prin îmbunătățirea drepturilor.

CVE-2020-9898: Sreejith Krishnan R (@skr0x1C0)

Wi-Fi

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-9918: Jianjun Dai de la 360 Alpha Lab lucrând cu 360 BugCloud (bugcloud.360.cn)

Wi-Fi

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.5

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2020-9899: Yu Wang (Didi Research America)

Wi-Fi

Disponibilitate pentru: macOS Catalina 10.15.5

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2020-9906: Ian Beer de la Google Project Zero

Alte mențiuni

CoreFoundation

Dorim să îi mulțumim lui Bobby Pelletier pentru asistența acordată.

ImageIO

Dorim să-i mulțumim lui Xingwei Lin (Ant-financial Light-Year Security Lab) pentru asistența acordată.

Siri

Dorim să le mulțumim lui Yuval Ron, Amichai Shulman și Eli Biham (Technion - Israel Institute Technology) pentru asistența acordată.

Audio USB

Dorim să îi mulțumim lui Andy Davis (NCC Group) pentru asistența acordată.