Informazioni sui contenuti di sicurezza di tvOS 17.3

In questo documento vengono descritti i contenuti di sicurezza di tvOS 17.3.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma problemi relativi alla sicurezza prima di aver completato un'indagine approfondita e preparato le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle nuove versioni alla pagina Versioni di sicurezza Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.

tvOS 17.3

Apple Neural Engine

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un'app potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

Descrizione: il problema è stato risolto migliorando la gestione della memoria.

CVE-2024-23212: Ye Zhang di Baidu Security

CoreCrypto

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un utente malintenzionato potrebbe essere in grado di decrittografare i testi crittografati RSA PKCS#1 v1.5 legacy senza avere la chiave privata

Descrizione: un problema side-channel che sfrutta il tempo è stato risolto migliorando il calcolo del tempo costante nelle funzioni di crittografia.

CVE-2024-23218: Clemens Lang

Kernel

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un'app potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

Descrizione: il problema è stato risolto migliorando la gestione della memoria.

CVE-2024-23208: fmyy(@binary_fmyy) e lime del TIANGONG Team di Legendsec presso QI-ANXIN Group

libxpc

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un'app potrebbe causare l'interruzione del servizio

Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.

CVE-2024-23201: Koh M. Nakagawa di FFRI Security, Inc. e un ricercatore anonimo

NSSpellChecker

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: un problema di privacy è stato risolto migliorando la gestione dei file.

CVE-2024-23223: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)

Power Manager

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un'app potrebbe danneggiare la memoria del coprocessore

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2024-27791: Pan ZhenPeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

TCC

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un'app potrebbe essere in grado di accedere ai dati sensibili dell'utente

Descrizione: un problema è stato risolto migliorando la gestione dei file temporanei.

CVE-2024-23215: Zhongquan Li (@Guluisacat)

Time Zone

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un'app potrebbe essere in grado di visualizzare il numero di telefono dell'utente nei registri di sistema

Descrizione: il problema è stato risolto migliorando la redazione delle informazioni sensibili.

CVE-2024-23210: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)

WebKit

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: una pagina web pericolosa potrebbe essere in grado di registrare l'impronta digitale dell'utente

Descrizione: un problema di accesso è stato risolto migliorando le restrizioni di accesso.

CVE-2024-23206: un ricercatore anonimo

WebKit

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: l'elaborazione di contenuti web può causare l'esecuzione di codice arbitrario

Descrizione: il problema è stato risolto migliorando la gestione della memoria.

CVE-2024-23213: Wangtaiyu di Zhongfu info

WebKit

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: l'elaborazione di un contenuto web pericoloso potrebbe causare l'esecuzione di codice arbitrario. Apple è a conoscenza di un report secondo cui questo problema potrebbe essere stato sfruttato.

Descrizione: un problema di confusione dei tipi è stato risolto migliorando i controlli.

CVE-2024-23222

WebKit

Disponibile per: Apple TV HD e Apple TV 4K (tutti i modelli)

Impatto: un sito web dannoso può causare un comportamento multiorigine inaspettato

Descrizione: un problema logico è stato risolto attraverso migliori controlli.

CVE-2024-23271: James Lee (@Windowsrcer)

Altri riconoscimenti

NetworkExtension

Ringraziamo Nils Rollshausen per l'assistenza.