Om säkerhetsinnehållet i tvOS 16.5

I det här dokumentet beskrivs säkerhetsinnehållet i tvOS 16.5.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan Apples produktsäkerhet.

tvOS 16,5

Släpptes 18 maj 2023

Accessibility

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: De behörigheter och tillåtelser för integritet som appen har kan användas av skadliga appar

Beskrivning: Problemet åtgärdades med förbättrade kontroller.

CVE-2023-32400: Mickey Jin (@patch1t)

Lades till 5 september 2023

Accounts

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En angripare kan läcka e-post från användarkonton

Beskrivning: Ett tillståndsproblem åtgärdades genom förbättrad redigering av känslig information.

CVE-2023-34352: Sergii Kryvoblotskyi på MacPaw Inc.

Lades till 5 september 2023

AppleMobileFileIntegrity

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan kringgå inställningar för Integritet

Beskrivning: Problemet åtgärdades med förbättrade behörigheter.

CVE-2023-32411: Mickey Jin (@patch1t)

Core Location

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kanske kan läsa känslig platsinformation

Beskrivning: Problemet åtgärdades genom förbättrad hantering av cache.

CVE-2023-32399: Adam M.

Uppdaterades 5 september 2023

CoreServices

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan kringgå inställningar för Integritet

Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.

CVE-2023-28191: Mickey Jin (@patch1t)

GeoServices

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kanske kan läsa känslig platsinformation

Beskrivning: Ett integritetsproblem åtgärdades genom förbättrad redigering av personlig information för loggposter.

CVE-2023-32392: Adam M.

Uppdaterades 5 september 2023

ImageIO

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bearbetning av en bild kan leda till spridning av processminne

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2023-32372: Meysam Firouzi @R00tkitSMM på Mbition Mercedes-Benz Innovation Lab i samarbete med Trend Micro Zero Day Initiative

Uppdaterades 5 september 2023

ImageIO

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bearbetning av en bildfil kan leda till körning av opålitlig kod

Beskrivning: Ett buffertspill åtgärdades med förbättrad gränskontroll.

CVE-2023-32384: Meysam Firouzi (@R00tkitSMM) i samarbete med Trend Micro Zero Day Initiative

IOSurfaceAccelerator

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan avslöja kernelminnet

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2023-32354: Linus Henze på Pinauten GmbH (pinauten.de)

IOSurfaceAccelerator

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kanske kan orsaka en oväntad systemavstängning eller en läsning till kernelminne

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2023-32420: CertiK SkyFall Team och Linus Henze på Pinauten GmbH (pinauten.de)

Uppdaterades 5 september 2023

Kernel

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrade kontroller.

CVE-2023-27930: 08Tc3wBB på Jamf

Kernel

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett UAF-fel åtgärdades med förbättrad minneshantering.

CVE-2023-32398: Adam Doupé på ASU SEFCOM

Kernel

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan få rotbehörigheter

Beskrivning: Ett konkurrenstillstånd åtgärdades genom förbättrad tillståndshantering.

CVE-2023-32413: Eloi Benoist-Vanderbeken (@elvanderb) på Synacktiv (@Synacktiv) i samarbete med Trend Micro Zero Day Initiative

LaunchServices

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan kringgå Gatekeeper-kontroller

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.

CVE-2023-32352: Wojciech Reguła (@_r3ggi) på SecuRing (wojciechregula.blog)

Lades till 5 september 2023

MallocStackLogging

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan få rotbehörigheter

Beskrivning: Problemet åtgärdades genom förbättrad filhantering.

CVE-2023-32428: Gergely Kalman (@gergely_kalman)

Lades till 5 september 2023

Metal

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan kringgå inställningar för Integritet

Beskrivning: Ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2023-32407: Gergely Kalman (@gergely_kalman)

Model I/O

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bearbetning av en 3D-modell kan leda till spridning av processminne

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2023-32368: Mickey Jin (@patch1t)

NetworkExtension

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kanske kan läsa känslig platsinformation

Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.

CVE-2023-32403: Adam M.

Uppdaterades 5 september 2023

NSURLSession

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan bryta sig ut från sin sandlåda

Beskrivning: Problemet åtgärdades med förbättringar av filhanteringsprotokollet.

CVE-2023-32437: Thijs Alkemade på Computest Sector 7

Lades till 5 september 2023

Photos

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bilder som hör till fotoalbumet Gömda kunde visas utan autentisering via Visuell sökning

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2023-32390: Julian Szulc

Lades till 5 september 2023

Sandbox

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan ha kvar åtkomst till systemkonfigurationsfiler även efter att dess behörighet har återkallats

Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.

CVE-2023-32357: Yiğit Can YILMAZ (@yilmazcanyigit), Koh M. Nakagawa på FFRI Security, Inc., Kirin (@Pwnrin), Jeff Johnson (underpassapp.com) och Csaba Fitzl (@theevilbit) på Offensive Security

Share Sheet

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan komma åt användarkänsliga data

Beskrivning: Ett integritetsproblem åtgärdades med förbättrad hantering av tillfälliga filer.

CVE-2023-32432: Kirin (@Pwnrin)

Lades till 5 september 2023

Shortcuts

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En genväg kan använda känsliga data med vissa åtgärder utan att tillfråga användaren

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2023-32391: Wenchao Li och Xiaolong Bai på Alibaba Group

Lades till 5 september 2023

Shortcuts

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan kringgå inställningar för Integritet

Beskrivning: Problemet åtgärdades med förbättrade behörigheter.

CVE-2023-32404: Zhipeng Huo (@R3dF09) på Tencent Security Xuanwu Lab (xlab.tencent.com), Mickey Jin (@patch1t) och en anonym forskare

Lades till 5 september 2023

Siri

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En person med fysisk åtkomst till en enhet kanske kan visa kontaktuppgifter från låsskärmen

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2023-32394: Khiem Tran

SQLite

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan kringgå inställningar för Integritet

Beskrivning: Problemet hanterades genom att lägga till ytterligare begränsningar för SQLite-loggning.

CVE-2023-32422: Gergely Kalman (@gergely_kalman), och Wojciech Reguła of SecuRing (wojciechregula.blog)

Uppdaterades 2 juni 2023

StorageKit

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan ändra skyddade delar av filsystemet

Beskrivning: Problemet åtgärdades med förbättrade behörigheter.

CVE-2023-32376: Yiğit Can YILMAZ (@yilmazcanyigit)

System Settings

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En brandväggsinställning i en app kanske inte träder i kraft när appen Inställningar avslutas

Beskrivning: Problemet åtgärdades med förbättrad tillståndshantering.

CVE-2023-28202: Satish Panduranga och en anonym forskare

Telephony

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En fjärrangripare kunde orsaka ett oväntat appavslut eller körning av opålitlig kod

Beskrivning: Ett UAF-fel åtgärdades med förbättrad minneshantering.

CVE-2023-32412: Ivan Fratric på Google Project Zero

TV App

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kanske kan läsa känslig platsinformation

Beskrivning: Problemet åtgärdades genom förbättrad hantering av cache.

CVE-2023-32408: Adam M.

Weather

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kanske kan läsa känslig platsinformation

Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.

CVE-2023-32415: Wojciech Regula på SecuRing (wojciechregula.blog) och Adam M.

Uppdaterades 16 juli 2024

WebKit

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bearbetning av webbinnehåll kan avslöja känslig information

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

WebKit Bugzilla: 255075

CVE-2023-32402: Ignacio Sanmillan (@ulexec)

Uppdaterades 21 december 2023

WebKit

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bearbetning av webbinnehåll kan avslöja känslig information

Beskrivning: ett problem med buffertspill åtgärdades genom förbättrad minneshantering.

WebKit Bugzilla: 254781

CVE-2023-32423: Ignacio Sanmillan (@ulexec)

WebKit

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En fjärrangripare kanske kan bryta sig ur sandlådan för webbinnehåll. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.

Beskrivning: Problemet hanterades med förbättrade gränskontroller.

WebKit Bugzilla: 255350

CVE-2023-32409: Clément Lecigne på Google's Threat Analysis Group och Donncha Ó Cearbhaill på Amnesty International’s Security Lab

WebKit

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bearbetning av webbinnehåll kan avslöja känslig information. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

WebKit Bugzilla: 254930

CVE-2023-28204: En anonym forskare

WebKit

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.

Beskrivning: Ett UAF-fel åtgärdades med förbättrad minneshantering.

WebKit Bugzilla: 254840

CVE-2023-32373: En anonym forskare

Wi-Fi

Tillgängligt för: Apple TV 4K (alla modeller) och Apple TV HD

Effekt: En app kan avslöja kernelminnet

Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.

CVE-2023-32389: Pan ZhenPeng (@Peterpan0927) på STAR Labs SG Pte. Ltd.

Ytterligare tack

Accounts

Vi vill tacka Sergii Kryvoblotskyi på MacPaw Inc. för hjälpen.

CFNetwork

Vi vill tacka Gabriel Geraldino de Souza för hjälpen.

Lades till 16 juli 2024

CloudKit

Vi vill tacka Iconic för hjälpen.

libxml2

Vi vill tacka OSS-Fuzz och Ned Williamson på Google Project Zero för hjälpen.

Reminders

Vi vill tacka Kirin (@Pwnrin) för hjälpen.

Security

Vi vill tacka Brandon Toms för hjälpen.

Share Sheet

Vi vill tacka Kirin (@Pwnrin) för hjälpen.

Wallet

Vi vill tacka James Duffy (mangoSecure) för hjälpen.

Wi-Fi

Vi vill tacka Adam M. för hjälpen.

Lades till 21 december 2023

Information om produkter som inte tillverkas av Apple eller som finns på oberoende webbplatser som inte står under Apples kontroll eller testats av Apple anges endast i informationssyfte och är inte att betrakta som rekommendationer av eller stöd för produkterna. Apple tar inget ansvar för valet eller nyttjandet av webbplatser eller produkter från tredje part och inte heller för produkternas prestanda. Apple garanterar inte att informationen på webbplatser från tredje part är korrekt eller tillförlitlig. Kontakta leverantören för mer information.

Publiceringsdatum: