Informace o bezpečnostním obsahu visionOS 1.3

Tento dokument popisuje bezpečnostní obsah visionOS 1.3.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

visionOS 1.3

Apple Neural Engine

K dispozici pro: Apple Vision Pro

Dopad: Místnímu útočníkovi se může podařit způsobit neočekávané vypnutí systému.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2024-27826: Ye Zhang (@VAR10CK) z Baidu Security a Minghao Lin

AppleAVD

K dispozici pro: Apple Vision Pro

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2024-27804: Meysam Firouzi (@R00tkitSMM)

CoreGraphics

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2024-40799: D4m0n

ImageIO

K dispozici pro: Apple Vision Pro

Dopad: Zpracování obrázku může vést k odepření služby.

Popis: Jedná se o slabinu v open source kódu a Apple Software patří mezi ovlivněné projekty. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2024-40806: Yisumi

ImageIO

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2024-40777: Junsung Lee ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro a Amir Bazine a Karsten König ze společnosti CrowdStrike Counter Adversary Operations

ImageIO

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2024-40784: Junsung Lee ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro a Gandalf4a

Kernel

K dispozici pro: Apple Vision Pro

Dopad: Místnímu útočníkovi se může podařit zjistit rozvržení paměti jádra.

Popis: Problém se zveřejněním informací byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.

CVE-2024-27863: Tým CertiK SkyFall

Kernel

K dispozici pro: Apple Vision Pro

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit podvrhnout síťové pakety.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2024-27823: Prof. Benny Pinkas z Bar-Ilan University, Prof. Amit Klein z Hebrew University a EP

Kernel

K dispozici pro: Apple Vision Pro

Dopad: Místnímu útočníkovi se může podařit způsobit neočekávané vypnutí systému.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2024-40788: Minghao Lin a Jiaxun Zhu z univerzity v Zhejiangu

Presence

K dispozici pro: Apple Vision Pro

Dopad: Vstupy na virtuální klávesnici mohou být odvozeny od Persony.

Popis: Problém byl vyřešen pozastavením Persony, když je virtuální klávesnice aktivní.

CVE-2024-40865: Hanqiu Wang z Floridské univerzity, Zihao Zhan z Texas Tech University, Haoqi Shan ze společnosti Certik a Siqi Dai, Max Panoff a Shuo Wang z Floridské univerzity.

Shortcuts

K dispozici pro: Apple Vision Pro

Dopad: Zkratce se může podařit obejít požadavky omezení internetu.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2024-40809: anonymní výzkumník

CVE-2024-40812: anonymní výzkumník

WebKit

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2024-40776: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2024-40779: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

WebKit

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2024-40789: Seunghyun Lee (@0x10n) ze společnosti KAIST Hacking Lab ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: Apple Vision Pro

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2024-44185: Gary Kwong

WebKit

K dispozici pro: Apple Vision Pro

Dopad: Uživateli se může podařit obejít některá omezení webového obsahu.

Popis: Problém se zpracováním protokolů URL byl vyřešen vylepšenou logikou.

CVE-2024-44206: Andreas Jaegersberger a Ro Achterberg

Další poděkování

AirDrop

Poděkování za pomoc zaslouží Linwz ze společnosti DEVCORE.

Shortcuts

Poděkování za pomoc zaslouží anonymní výzkumník.