Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. на сторінці Оновлення системи безпеки Apple.
Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, див. сторінку Безпека продуктів Apple.
tvOS 16.2
Дата випуску: 13 грудня 2022 року
Accounts
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: користувач може переглядати конфіденційні дані користувача.
Опис: цю проблему вирішено завдяки вдосконаленню захисту даних.
CVE-2022-42843: Mickey Jin (@patch1t)
AppleAVD
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого відеофайлу може призвести до виконання коду ядра.
Опис: проблему із записуванням за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2022-46694: Andrey Labunets і Nikita Tarakanov
AppleMobileFileIntegrity
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: програма може обходити параметри приватності.
Опис: цю проблему вирішено за рахунок обмеження часу роботи програми.
CVE-2022-42865: Wojciech Reguła (@_r3ggi) із SecuRing
AVEVideoEncoder
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: програма може виконувати довільний код із привілеями ядра.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
CVE-2022-42848: ABC Research s.r.o.
ImageIO
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого файлу може призводити до виконання довільного коду.
Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2022-46693: Mickey Jin (@patch1t)
ImageIO
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: аналіз шкідливого файлу TIFF може призводити до розголошення інформації про користувача.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2022-42851: Mickey Jin (@patch1t)
IOHIDFamily
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: програма може виконувати довільний код із привілеями ядра.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.
CVE-2022-42864: Tommy Muir (@Muirey03)
IOMobileFrameBuffer
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: програма може виконувати довільний код із привілеями ядра.
Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.
CVE-2022-46690: John Aakerblom (@jaakerblom)
iTunes Store
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: віддалений користувач може спричинити несподіване завершення роботи програми або виконання довільного коду.
Опис: виникала проблема під час аналізу URL-адрес. Цю проблему було вирішено шляхом поліпшеня перевірки вводу.
CVE-2022-42837: Weijia Dai (@dwj1210) із Momo Security
Запис додано 7 червня 2023 р.
Kernel
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: програма може виконувати довільний код із привілеями ядра.
Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.
CVE-2022-46689: Ian Beer із Google Project Zero
Kernel
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: підключення до шкідливого сервера NFS може призвести до довільного виконання коду з привілеями ядра.
Опис: проблему вирішено завдяки вдосконаленню перевірки меж.
CVE-2022-46701: Felix Poulin-Belanger
Kernel
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: віддалений користувач може спричинити виконання коду в ядрі.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2022-42842: pattern-f (@pattern_F_) з Ant Security Light-Year Lab
Kernel
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: програма з правами кореневого користувача може виконувати довільний код із привілеями ядра.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2022-42845: Адам Дупе (Adam Doupé) з ASU SEFCOM.
Kernel
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD.
Вплив: зловмисник із довільними можливостями зчитування й запису може обійти автентифікацію вказівника. Компанії Apple відомо про те, що ця проблема могла впливати на версії iOS, випущені до оновлення iOS 15.7.1.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2022-48618: фахівці Apple
Запис додано 9 січня 2024 р.
libxml2
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: віддалений користувач може спричинити несподіване завершення роботи програми або виконання довільного коду.
Опис: проблему з цілочисельним переповненням вирішено завдяки вдосконаленню перевірки вводу.
CVE-2022-40303: Медді Стоун (Maddie Stone) із Google Project Zero
libxml2
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: віддалений користувач може спричинити несподіване завершення роботи програми або виконання довільного коду.
Опис: цю проблему вирішено завдяки вдосконаленню перевірок.
CVE-2022-40304: Нед Вільямсон (Ned Williamson) та Нейтан Вахгольц (Nathan Wachholz) із Google Project Zero
Preferences
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: програма може виконувати довільне надання прав.
Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.
CVE-2022-42855: Ivan Fratric із підрозділу Google Project Zero
Safari
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: відвідування вебсайту, який містить шкідливий вміст, може призвести до підміни інтерфейсу користувача.
Опис: під час обробки URL-адрес виникала проблема підміни. Цю проблему вирішено завдяки вдосконаленню перевірки вводу.
CVE-2022-46695: KirtiKumar Anandrao Ramchandani
Software Update
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: користувач може підвищувати рівень привілеїв.
Опис: під час здійснення викликів інтерфейсу API з привілеями виникала проблема доступу. Проблему усунуто шляхом додаткових обмежень.
CVE-2022-42849: Mickey Jin (@patch1t)
Weather
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: програма може отримувати доступ до конфіденційних даних про геопозицію.
Опис: цю проблему вирішено завдяки вдосконаленню обробки кешу.
CVE-2022-42866: анонімний дослідник
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: відвідування шкідливих вебсайтів може призводити до підміни адресного рядка.
Опис: під час обробки URL-адрес виникала проблема підміни. Цю проблему вирішено завдяки вдосконаленню перевірки вводу.
CVE-2022-46705: Hyeon Park (@tree_segment) із Team ApplePIE
Запис додано 7 червня 2023 р.
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебвмісту може призводити до виконання довільного коду.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
WebKit Bugzilla: 245521
CVE-2022-42867: Maddie Stone із Google Project Zero
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебвмісту може призводити до виконання довільного коду.
Опис: проблему з використанням пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.
WebKit Bugzilla: 245466
CVE-2022-46691: анонімний дослідник
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебвмісту може призводити до обходу політики одного джерела (Same Origin Policy)
Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.
WebKit Bugzilla: 246783
CVE-2022-46692: KirtiKumar Anandrao Ramchandani
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебвмісту може призводити до розкриття пам’яті процесів.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
CVE-2022-42852: hazbinhotel у співпраці із Trend Micro Zero Day Initiative
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебвмісту може призводити до виконання довільного коду.
Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки вдосконаленню перевірки вводу.
WebKit Bugzilla: 246942
CVE-2022-46696: Samuel Groß із Google V8 Security
WebKit Bugzilla: 247562
CVE-2022-46700: Samuel Groß із Google V8 Security
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебвмісту може призводити до розкриття конфіденційних даних користувача.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
CVE-2022-46698: Dohyun Lee (@l33d0hyun) із SSD Secure Disclosure Labs & DNSLab, університет Кореї
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.
Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки вдосконаленню керування станами.
WebKit Bugzilla: 247420
CVE-2022-46699: Samuel Groß із Google V8 Security
WebKit Bugzilla: 244622
CVE-2022-42863: анонімний дослідник.
WebKit
Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління та новіші моделі) і Apple TV HD
Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду. Компанії Apple відомо про те, що ця проблема, можливо, активно використовувалася у версіях iOS, випущених до iOS 15.1.
Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки станів.
WebKit Bugzilla: 248266
CVE-2022-42856: Clément Lecigne із Threat Analysis Group компанії Google
Додаткова подяка
Kernel
Дякуємо за допомогу Zweig із Kunlun Lab.
Safari Extensions
Дякуємо за допомогу Oliver Dunk і Christian R. Із 1Password.
WebKit
Дякуємо за допомогу анонімному досліднику й scarlet.