Informazioni sui contenuti di sicurezza di visionOS 2.2

In questo documento vengono descritti i contenuti di sicurezza di visionOS 2.2.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Versioni di sicurezza Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

visionOS 2.2

Crash Reporter

Disponibile per: Apple Vision Pro

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.

CVE-2024-54513: un ricercatore anonimo

FontParser

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di un font dannoso può causare la divulgazione della memoria dei processi.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2024-54486: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

ImageIO

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di un'immagine dannosa potrebbe causare la divulgazione dei contenuti della memoria dei processi

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2024-54500: Junsung Lee in collaborazione con Trend Micro Zero Day Initiative

Kernel

Disponibile per: Apple Vision Pro

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2024-54513: un ricercatore anonimo

Kernel

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato potrebbe riuscire a creare una mappatura della memoria di sola lettura che può essere scritta su

Descrizione: una race condition è stata risolta con un'ulteriore convalida.

CVE-2024-54494: sohybbyk

libexpat

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato in remoto potrebbe causare la chiusura improvvisa di un'applicazione o l'esecuzione di codice arbitrario.

Descrizione: si tratta di una vulnerabilità del codice open source e il software Apple è tra i progetti interessati. Il CVE-ID è stato assegnato da terze parti. Scopri di più sul problema e sul CVE-ID su cve.org.

CVE-2024-45490

Passwords

Disponibile per: Apple Vision Pro

Impatto: un malintenzionato in una posizione privilegiata sulla rete potrebbe modificare il traffico sulla rete.

Descrizione: questo problema è stato risolto utilizzando HTTPS durante l'invio di informazioni sulla rete.

CVE-2024-54492: Talal Haj Bakry e Tommy Mysk of Mysk Inc. (@mysk_co)

SceneKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di un file dannoso può causare una negazione del servizio.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2024-54501: Michael DePlante (@izobashi) di Trend Micro's Zero Day Initiative

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2024-54479: Seunghyun Lee

CVE-2024-54502: Brendon Tiszka di Google Project Zero

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2024-54508: linjy di HKUS3Lab e chluo di WHUSecLab, Xiangwei Zhang di Tencent Security YUNDING LAB

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuti web pericolosi potrebbe causare la corruzione della memoria

Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione della memoria.

CVE-2024-54505: Gary Kwong

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuti web pericolosi potrebbe causare la corruzione della memoria

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2024-54534: Tashita Software Security

Altri riconoscimenti

FaceTime Foundation

Ringraziamo Joshua Pellecchia per l'assistenza

Photos

Ringraziamo Chi Yuan Chang di ZUSO ART e taikosoup per l'assistenza.

Prossimità

Ringraziamo Junming C. (@Chapoly1305) e il Prof. Qiang Zeng della George Mason University per la loro assistenza.

Safari Private Browsing

Ringraziamo Richard Hyunho Im (@richeeta) con Route Zero Security per la loro assistenza.

Swift

Ringraziamo Marc Schoenefeld, Dr. rer. nat. per l'assistenza.

WebKit

Ringraziamo Hafiizh per l'assistenza