Проблеми системи безпеки, які усунено в tvOS 14.3

У цьому документі описано проблеми системи безпеки, які усунено в tvOS 14,3.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

tvOS 14.3

Audio

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого аудіофайлу може розкривати область пам’яті з обмеженим доступом.

Опис: проблему читання за межами виділеної області пам’яті вирішено шляхом поліпшення перевірки вводу.

CVE-2020-29610: анонім, що співпрацює з Zero Day Initiative компанії Trend Micro

CoreAudio

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого аудіофайлу може призводити до виконання довільного коду.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2020-27948: Цзюньдун Се (JunDong Xie) з Ant Security Light-Year Lab

FontParser

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: зловмисник може віддалено ініціювати витік пам’яті.

Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2020-29608: Сінвей Лінь (Xingwei Lin) з Ant Security Light-Year Lab.

FontParser

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему з розкриттям інформації усунено завдяки вдосконаленню керування станами.

CVE-2020-27946: Матеуш Юрчик (Mateusz Jurczyk) з підрозділу Google Project Zero

FontParser

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого файлу шрифту може призводити до виконання довільного коду.

Опис: під час обробки файлів шрифтів виникала проблема з пошкодженням даних у пам’яті. Цю проблему було вирішено шляхом поліпшення перевірки вводу.

CVE-2020-27943: Матеуш Юрчик (Mateusz Jurczyk) з підрозділу Google Project Zero

CVE-2020-27944: Матеуш Юрчик (Mateusz Jurczyk) з підрозділу Google Project Zero

CVE-2020-29624: Матеуш Юрчик (Mateusz Jurczyk) з підрозділу Google Project Zero

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого зображення може призводити до відмови в обслуговуванні.

Опис: проблему з читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2020-29615: Сінвей Лінь (Xingwei Lin) з Ant Security Light-Year Lab

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого зображення може призводити до пошкодження динамічної пам’яті.

Опис: проблему з читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2020-29617: Сінвей Лінь (Xingwei Lin) з Ant Security Light-Year Lab

CVE-2020-29619: Сінвей Лінь (Xingwei Lin) з Ant Security Light-Year Lab

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: проблему читання за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2020-29618: Сінвей Лінь (Xingwei Lin) з Ant Security Light-Year Lab

ImageIO

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2020-29611: Александру-Влад Нікулае (Alexandru-Vlad Niculae), що співпрацює з Google Project Zero

Model I/O

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого файлу може призводити до пошкодження динамічної пам’яті.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2020-29614: Чжі Вей Сун (ZhiWei Sun, @5n1p3r0010) з Topsec Alpha Lab.

Model I/O

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого файлу USD може призводити до несподіваного завершення роботи програми або виконання довільного коду.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2020-9972: Александар Николич (Aleksandar Nikolic) із Cisco Talos

WebKit Storage

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: користувач не завжди може видалити історію переглядів.

Опис: команда «Стерти історію і дані сайтів» не видаляла історію. Цю проблему вирішено завдяки поліпшенню видалення даних.

CVE-2020-29623: Сімон Гант (Simon Hunt) з OvalTwo LTD

WebRTC

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2020-15969: анонімний дослідник

Wi-Fi

Цільові продукти: Apple TV 4K та Apple TV HD

Вплив: шкідлива програма може виконувати довільний код із привілеями ядра.

Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки розміру.

CVE-2021-31077: Лі (Lee) з CompSec@SNU

Додаткова подяка

CoreAudio

Дякуємо за допомогу Цзюньдун Се (JunDong Xie) і Сінвею Ліну (Xingwei Lin) з Ant Security Light-Year Lab.