Acerca del contenido de seguridad de tvOS 17.3

En este documento se describe el contenido de seguridad de tvOS 17.3.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

tvOS 17.3

Apple Neural Engine

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podría ejecutar código arbitrario con privilegios de kernel

Descripción: Se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2024-23212: Ye Zhang de Baidu Security

CoreCrypto

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante podría ser capaz de desencriptar textos RSA PKCS#1 v1.5 encriptados heredados sin tener la clave privada

Descripción: Se ha solucionado un problema de sincronización de canal lateral con mejoras en el cálculo de tiempo constante en funciones criptográficas.

CVE-2024-23218: Clemens Lang

Kernel

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podría ejecutar código arbitrario con privilegios de kernel

Descripción: Se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2024-23208: fmyy(@binary_fmyy) y lime del equipo TIANGONG de Legendsec en QI-ANXIN Group

libxpc

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una aplicación puede provocar una denegación de servicio

Descripción: Se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2024-23201: Koh M. Nakagawa of FFRI Security, Inc. y un investigador anónimo

NSSpellChecker

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podría acceder a la información confidencial del usuario

Descripción: Se ha corregido un problema de privacidad con una gestión mejorada de los archivos.

CVE-2024-23223: Noah Roskin-Frazee y Prof. J. (ZeroClicks.ai Lab)

Power Manager

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podría dañar la memoria del coprocesador

Descripción: El problema se ha solucionado mediante comprobaciones mejoradas.

CVE-2024-27791: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

TCC

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podría acceder a datos confidenciales de los usuarios

Descripción: Se ha corregido un problema con una gestión mejorada de los archivos temporales.

CVE-2024-23215: Zhongquan Li (@Guluisacat)

Time Zone

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podría ver el número de teléfono de un usuario en los registros del sistema

Descripción: Este problema se ha solucionado mejorando la ocultación de la información confidencial.

CVE-2024-23210: Noah Roskin-Frazee y Prof. J. (ZeroClicks.ai Lab)

WebKit

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una página web con fines malintencionados podría aprovechar la huella del usuario

Descripción: Se ha solucionado un problema de acceso mejorando las restricciones de acceso.

CVE-2024-23206: investigador anónimo

WebKit

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Procesar contenido web podría provocar la ejecución de código arbitrario

Descripción: Se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2024-23213: Wangtaiyu de Zhongfu info

WebKit

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. Apple tiene conocimiento de que este problema se ha utilizado.

Descripción: Se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.

CVE-2024-23222

WebKit

Disponible para: Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que un sitio web malicioso provoque un comportamiento en orígenes cruzados inesperado

Descripción: Se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2024-23271: James Lee (@Windowsrcer)

Otros agradecimientos

NetworkExtension

Queremos dar las gracias a Nils Rollshausen por su ayuda.