نبذة حول محتوى أمان visionOS 1.3

يتناول هذا المستند محتوى أمان visionOS 1.3.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.

visionOS 1.3

Apple Neural Engine

متوفر لما يلي: Apple Vision Pro

التأثير: قد يتمكن مهاجم محلي من التسبب في إيقاف تشغيل النظام بشكل غير متوقع

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2024-27826: Ye Zhang (@VAR10CK) من Baidu Security وMinghao Lin

AppleAVD

متوفر لما يلي: Apple Vision Pro

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2024-27804: ميسم فيروزي (@R00tkitSMM)

CoreGraphics

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة القراءة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2024-40799: D4m0n

ImageIO

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة صورة إلى رفض الخدمة

الوصف: هذه ثغرة أمنية في التعليمات البرمجية مفتوحة المصدر، وتعد برامج Apple من بين المشاريع المتأثرة. تم تعيين معرف CVE-ID من قبل طرف خارجي. تعرّف على المزيد حول المشكلة ومعرف CVE-ID على cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة القراءة غير المسموح بها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2024-40806: Yisumi

ImageIO

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة تتعلق بالوصول غير المسموح به من خلال التحقق المحسّن من الحدود.

CVE-2024-40777: Junsung Lee بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro وAmir Bazine وKarsten König من CrowdStrike Counter Adversary Operations

ImageIO

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المُحسَّن من صحة الإدخال.

CVE-2024-40784: Junsung Lee بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro وGandalf4a

Kernel

متوفر لما يلي: Apple Vision Pro

التأثير: يُمكن لمخترق محلي تحديد تخطيط ذاكرة kernel

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال تحسين تنقيح البيانات الخاصة لإدخالات السجل.

CVE-2024-27863: فريق CertiK SkyFall Team

Kernel

متوفر لما يلي: Apple Vision Pro

التأثير: قد يتمكن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من انتحال حزم الشبكة

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.

CVE-2024-27823: Prof. Benny Pinkas من Bar-Ilan University وProf. Amit Klein من Hebrew University وEP

Kernel

متوفر لما يلي: Apple Vision Pro

التأثير: قد يتمكن مهاجم محلي من التسبب في إيقاف تشغيل النظام بشكل غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2024-40788: Minghao Lin وJiaxun Zhu من Zhejiang University

Presence

متوفر لما يلي: Apple Vision Pro

التأثير: يمكن استنتاج مدخلات لوحة المفاتيح الافتراضية من الشخصية الرقمية

الوصف: تمت معالجة المشكلة عن طريق تعليق الشخصية الرقمية عندما تكون لوحة المفاتيح الافتراضية نشطة.

CVE-2024-40865: Hanqiu Wang من University of Florida وZihao Zhan من Texas Tech University وHaoqi Shan من Certik وSiqi Dai من University of Florida وMax Panoff من University of Florida وShuo Wang من University of Florida.

Shortcuts

متوفر لما يلي: Apple Vision Pro

التأثير: قد يتمكن اختصار من تجاوز متطلبات أذونات الإنترنت

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المُحسَّنة.

CVE-2024-40809: باحث غير معلوم الهوية

CVE-2024-40812: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2024-40776: Huang Xilin من Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2024-40779: Huang Xilin من Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin من Ant Group Light-Year Security Lab

WebKit

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى التعرض لهجوم البرمجة النصية بين المواقع

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة مشكلة تتعلق بالوصول غير المسموح به من خلال التحقق المحسّن من الحدود.

CVE-2024-40789: Seunghyun Lee (@0x10n) من KAIST Hacking Lab بالاشتراك مع مبادرة Trend Micro Zero Day Initiative

WebKit

متوفر لما يلي: Apple Vision Pro

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2024-44185: ‏Gary Kwong

WebKit

متوفر لما يلي: Apple Vision Pro

التأثير: قد يتمكن المستخدم من تجاوز بعض القيود المفروضة على محتوى الويب

الوصف: تمت معالجة مشكلة في التعامل مع بروتوكولات عناوين URL باستخدام منطق محسّن.

‏CVE-2024-44206: ‏Andreas Jaegersberger و‏Ro Achterberg

تقدير آخر

AirDrop

يسعدنا أن نتوجّه بخالص الشكر إلى Linwz من DEVCORE على تقديم المساعدة لنا.

Shortcuts

يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية نظير مساعدته لنا.