Acerca del contenido de seguridad de Xcode 16

En este documento se describe el contenido de seguridad de Xcode 16.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

Xcode 16

Git

Disponible para: macOS Sonoma 14.5 y versiones posteriores

Impacto: clonar un repositorio creado con fines malintencionados podría provocar la ejecución de código remoto.

Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el tema y el CVE-ID en cve.org.

CVE-2024-32002

IDE Documentation

Disponible para: macOS Sonoma 14.5 y versiones posteriores

Impacto: una aplicación malintencionada podría obtener acceso a ítems del llavero de un usuario.

Descripción: este problema se ha solucionado habilitando el tiempo de ejecución reforzado.

CVE-2024-44162: Mickey Jin (@patch1t)

IDE Tools

Disponible para: macOS Sonoma 14.5 y versiones posteriores

Impacto: un atacante podría averiguar la Cuenta de Apple del propietario del ordenador

Descripción: se ha solucionado un problema de privacidad eliminando datos confidenciales.

CVE-2024-40862: Guilherme Rambo de Best Buddy Apps (rambo.codes)

Kernel

Disponible para: macOS Sonoma 14.5 y versiones posteriores

Impacto: una aplicación podría obtener acceso no autorizado a Bluetooth.

Descripción: para resolver este problema se ha mejorado la gestión del estado.

CVE-2024-44191: Alexander Heinrich, SEEMOO, DistriNet, KU Leuven (@vanhoefm), TU Darmstadt (@Sn0wfreeze) y Mathy Vanhoef

Playgrounds

Disponible para: macOS Sonoma 14.5 y versiones posteriores

Impacto: una app podría heredar los permisos de Xcode y acceder a los datos del usuario.

Descripción: se ha solucionado el problema mejorando la comprobación de los permisos.

CVE-2024-44228: Wojciech Regula de SecuRing (wojciechregula.blog)

Otros agradecimientos

Reality Composer Pro

Queremos dar las gracias por su ayuda a Ron Masas de BreakPoint.sh.

Swift

Queremos dar las gracias por su ayuda a Banavath Aravind.