Acerca del contenido de seguridad de macOS Sequoia 15.2

En este documento se describe el contenido de seguridad de macOS Sequoia 15.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Sequoia 15.2

Accounts

Disponible para macOS Sequoia

Impacto: Es posible que las fotos del álbum de fotos ocultas se puedan ver sin autenticación.

Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.

CVE-2024-54488: Benjamin Hornbeck, Skadz (@skadz108), Chi Yuan Chang of ZUSO ART y taikosoup

APFS

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2024-54541: Arsenii Kostromin (0x3c3e) y un investigador anónimo

Apple Software Restore

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54477: Mickey Jin (@patch1t) y Csaba Fitzl (@theevilbit) de Kandji

AppleGraphicsControl

Disponible para macOS Sequoia

Impacto: El análisis de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-44220: D4m0n

AppleMobileFileIntegrity

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía obtener acceso a información privada.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)

AppleMobileFileIntegrity

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2024-54527: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible para macOS Sequoia

Impacto: Un atacante local podría obtener acceso a los elementos del llavero de un usuario

Descripción: Para solucionar este problema, se activó la función Hardened Runtime.

CVE-2024-54490: Mickey Jin (@patch1t)

ASP TCP

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2024-54509: Equipo de Certik Skyfall

Audio

Disponible para macOS Sequoia

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2024-54529: Dillon Franke en colaboración con Google Project Zero

Contacts

Disponible para macOS Sequoia

Impacto: Es posible que una app visualice la información de contacto autocompletada a partir de Mensajes y Correo en los registros del sistema.

Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.

CVE-2024-54550: Smi1e (@Smi1eSEC)

Crash Reporter

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2024-54513: Un investigador anónimo

Crash Reporter

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.

CVE-2024-44300: Un investigador anónimo

DiskArbitration

Disponible para macOS Sequoia

Impacto: Es posible que un usuario distinto pueda acceder a un volumen encriptado sin proporcionar la contraseña

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2024-54466: Michael Cohen

Disk Utility

Disponible para macOS Sequoia

Impacto: Ejecutar un comando de montaje puede ejecutar inesperadamente código arbitrario

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2024-54489: D’Angelo Gonzalez of CrowdStrike

Dock

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a datos protegidos del usuario

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54547: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Find My

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación

Descripción: El problema se solucionó mediante la limpieza del registro.

CVE-2024-54519: Kirin (@Pwnrin) y 7feilee

FontParser

Disponible para macOS Sequoia

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54486: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro

Foundation

Disponible para macOS Sequoia

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.

CVE-2024-44291: Arsenii Kostromin (0x3c3e)

ICU

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2024-54478: Gary Kwong

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2024-54499: anónimo, en colaboración con el programa Zero Day Initiative de Trend Micro

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54500: Junsung Lee en colaboración con el programa Zero Day Initiative de Trend Micro

IOMobileFrameBuffer

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda corromper la memoria del coprocesador.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2024-54517: Ye Zhang (@VAR10CK) de Baidu Security

CVE-2024-54518: Ye Zhang (@VAR10CK) de Baidu Security

CVE-2024-54522: Ye Zhang (@VAR10CK) de Baidu Security

CVE-2024-54523: Ye Zhang (@VAR10CK) de Baidu Security

IOMobileFrameBuffer

Disponible para macOS Sequoia

Impacto: Un atacante podía provocar el cierre inesperado del sistema o la ejecución de código arbitrario en el firmare de DCP.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2024-54506: Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54468: Un investigador anónimo

Kernel

Disponible para macOS Sequoia

Impacto: Un atacante con privilegios de usuario podría leer la memoria del kernel.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2024-54507: Joseph Ravichandran (@0xjprx) de MIT CSAIL

Kernel

Disponible para macOS Sequoia

Impacto: Un atacante podía crear un mapeo de memoria de solo lectura que se pueda modificar.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2024-54494: sohybbyk

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2024-54510: Joseph Ravichandran (@0xjprx) de MIT CSAIL

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-44245: Un investigador anónimo

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda omitir kASLR

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-54531: Hyerean Jang, Taehun Kim y Youngjoo Shin

LaunchServices

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda aumentar los privilegios

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2024-54465: Un investigador anónimo

libexpat

Disponible para macOS Sequoia

Impacto: Es posible que un usuario remoto pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2024-45490

libxpc

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54514: Un investigador anónimo

libxpc

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios elevados.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2024-44225: 风沐云烟(@binary_fmyy)

Logging

Disponible para macOS Sequoia

Impacto: Una app maliciosa podía determinar la ubicación actual de un usuario

Descripción: Para solucionar este problema, se desinfectó el registro.

CVE-2024-54491: Kirin (@Pwnrin)

MediaRemote

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: El problema se solucionó mediante la limpieza del registro.

CVE-2024-54484: Meng Zhang (鲸落) de NorthSea

MobileAccessoryUpdater

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda editar variables NVRAM.

Descripción: Para solucionar el problema, se mejoró la validación de las variables de entorno.

CVE-2024-54536: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

Notification Center

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2024-54504: 神罚(@Pwnrin)

PackageKit

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54474: Mickey Jin (@patch1t)

CVE-2024-54476: Mickey Jin (@patch1t), Bohdan Stasiuk (@Bohdan_Stasiuk)

Passkeys

Disponible para macOS Sequoia

Impacto: Es posible que la función de llenado automático de contraseña complete las contraseñas cuando falla la autenticación

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54530: Abhay Kailasia (@abhay_kailasia) de C-DAC (Thiruvananthapuram, India), Rakeshkumar Talaviya

Passwords

Disponible para macOS Sequoia

Impacto: Un atacante con una posición de red privilegiada podía alterar el tráfico de red

Descripción: Este problema se solucionó usando HTTPS al enviar información a través de la red.

CVE-2023-54492: Talal Haj Bakry y Tommy Mysk de Mysk Inc. (@mysk_co)

Perl

Disponible para macOS Sequoia

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Para solucionar un problema de lógica, se mejoró la administración de estados.

CVE-2023-32395: Arsenii Kostromin (0x3c3e)

QuartzCore

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54497: anónimo, en colaboración con el programa Zero Day Initiative de Trend Micro

QuickTime Player

Disponible para macOS Sequoia

Impacto: Una app podría leer y escribir archivos fuera de su zona protegida.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2024-54537: Mickey Jin (@patch1t)

Safari

Disponible para macOS Sequoia

Impacto: En un dispositivo con la Retransmisión Privada activada, es posible que la adición de un sitio web a Lecturas de Safari revele la dirección IP de origen al sitio web.

Descripción: Para solucionar este problema, se mejoró el enrutamiento de las solicitudes originadas en Safari.

CVE-2024-44246: Jacob Braun

Safari Private Browsing

Disponible para macOS Sequoia

Impacto: Es posible que se pueda ingresar a pestañas de navegación privada sin autenticación.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2024-54542: Rei (@reizydev), Kenneth Chew

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54501: Michael DePlante (@izobashi) del programa Zero Day Initiative de Trend Micro

SharedFileList

Disponible para macOS Sequoia

Impacto: Un atacante podía tener acceso a partes protegidas del sistema de archivos.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2024-54557: Un investigador anónimo

SharedFileList

Disponible para macOS Sequoia

Impacto: Puede que una app apruebe un demonio de arranque sin el consentimiento del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2024-54516: Arsenii Kostromin (0x3c3e) y un investigador anónimo

SharedFileList

Disponible para macOS Sequoia

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2024-54515: Un investigador anónimo

SharedFileList

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda sobrescribir archivos arbitrarios.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2024-54528: Un investigador anónimo

SharedFileList

Disponible para macOS Sequoia

Impacto: Es posible que una app creada con fines malintencionados obtenga acceso a archivos arbitrarios

Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.

CVE-2024-54524: Un investigador anónimo

SharedFileList

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2024-54498: Un investigador anónimo

Shortcuts

Disponible para macOS Sequoia

Impacto: Los indicadores de privacidad para el acceso al micrófono pueden estar atribuidos incorrectamente

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2024-54493: Yokesh Muthu K

StorageKit

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se solucionó un problema de configuración mediante restricciones adicionales.

CVE-2024-44243: Mickey Jin (@patch1t), Jonathan Bar Or (@yo_yo_yo_jbo) de Microsoft

StorageKit

Disponible para macOS Sequoia

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2024-44224: Amy (@asentientbot)

Swift

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se mejoró la lógica de permisos para solucionar el problema.

CVE-2024-54495: Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Arsenii Kostromin (0x3c3e)

Sync Services

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.

CVE-2024-54549: Kirin (@Pwnrin)

System Settings

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda determinar la ubicación actual de un usuario.

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2024-54475: Kirin (@Pwnrin)

System Settings

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda sobrescribir archivos arbitrarios.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2024-54520: Rodolphe BRUNETTI (@eisw0lf)

Vim

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2024-45306

VoiceOver

Disponible para macOS Sequoia

Impacto: Un atacante con acceso físico a un dispositivo iOS podía ver el contenido de las notificaciones desde la pantalla de bloqueo.

Descripción: Para solucionar el problema se agregó lógica adicional.

CVE-2024-54485: Abhay Kailasia (@abhay_kailasia) de C-DAC (Thiruvananthapuram, India)

WebKit

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54479: Seunghyun Lee

CVE-2024-54502: Brendon Tiszka de Proyecto Cero de Google

WebKit

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-54508: linjy de HKUS3Lab y chluo de WHUSecLab, Xiangwei Zhang de Tencent Security YUNDING LAB

WebKit

Disponible para macOS Sequoia

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2024-54505: Gary Kwong

WebKit

Disponible para macOS Sequoia

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2024-54534: Tashita Software Security

CVE-2024-54543: Lukas Bernhard, Gary Kwong, y un investigador anónimo

WindowServer

Disponible para macOS Sequoia

Impacto: Una app podría capturar eventos del teclado cuando la pantalla está bloqueada.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2024-54539: Halle Winkler, Politepix theoffcuts.org, y Trent @lathiat Lloyd

Otros agradecimientos

ATS

Queremos mostrar nuestro agradecimiento por su ayuda a Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro.

CUPS

Nos gustaría darle las gracias a evilsocket por su ayuda.

FaceTime

Nos gustaría darle las gracias a 椰椰 por su ayuda.

FaceTime Foundation

Nos gustaría darle las gracias a Joshua Pellecchia por su ayuda.

Kernel

Nos gustaría darle las gracias a Zweig de Kunlun Lab por su ayuda.

NSOpenPanel

Nos gustaría darle las gracias a Shaheen Fazim por su ayuda.

Photos

Nos gustaría darles las gracias a Chi Yuan Chang of ZUSO ART y a taikosoup por su ayuda.

Proximity

Nos gustaría darles las gracias a Junming C. (@Chapoly1305) y al Prof. Qiang Zeng de George Mason University por su ayuda.

Safari

Nos gustaría darle las gracias a Jaydev Ahire por su ayuda.

Safari Private Browsing

Nos gustaría darles las gracias a Richard Hyunho Im (@richeeta) de Route Zero Security por su ayuda.

Sandbox

Nos gustaría darle las gracias a IES Red Team de ByteDance por su ayuda.

Siri

Nos gustaría darle las gracias a Bistrit Dahal por su ayuda.

Swift

Nos gustaría darles las gracias a Marc Schoenefeld y al Dr. Rer. nat. por su ayuda.

WebKit

Nos gustaría darle las gracias a Hafiizh por su ayuda.

WindowServer

Nos gustaría darle las gracias a Felix Kratz por su ayuda.