Sobre o conteúdo de segurança do tvOS 15.2

Este documento descreve o conteúdo de segurança do tvOS 15.2.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

tvOS 15.2

Audio

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar um arquivo de áudio criado com códigos maliciosos pode divulgar informações do usuário

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30960: JunDong Xie do Ant Security Light-Year Lab

CFNetwork Proxies

Disponível para: Apple TV 4K e Apple TV HD

Impacto: o tráfego de usuários pode ser inesperadamente vazado para um servidor proxy apesar das configurações PAC

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30966: Michal Rajcan da Jamf, Matt Vlasach da Jamf (Wandera)

ColorSync

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar uma imagem criada com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de corrupção de memória no processamento de perfis ICC foi resolvido com melhorias na validação de entrada.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk do Google Project Zero

CoreAudio

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar um arquivo de áudio criado com códigos maliciosos pode divulgar informações do usuário

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30962: JunDong Xie do Ant Security Light-Year Lab

CoreAudio

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar um arquivo de áudio criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30957: JunDong Xie do Ant Security Light-Year Lab

CoreAudio

Disponível para: Apple TV 4K e Apple TV HD

Impacto: reproduzir um arquivo de áudio malicioso pode causar a execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2021-30958: JunDong Xie do Ant Security Light-Year Lab

Crash Reporter

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um invasor local pode elevar os próprios privilégios

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2021-30945: Zhipeng Huo (@R3dF09) e Yuebin Sun (@yuebinsun2020) do Tencent Security Xuanwu Lab (xlab.tencent.com)

FontParser

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-31013: Daniel Lim Wee Soong da STAR Labs

Game Center

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo malicioso pode conseguir ler informações de confidenciais de contatos

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

ImageIO

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar uma imagem criada com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30939: Mickey Jin (@patch1t) da Trend Micro, Jaewon Min da Cisco Talos, Rui Yang e Xingwei Lin do Ant Security Light-Year Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo malicioso pode executar códigos arbitrários com privilégios de kernel

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30916: Zweig do Kunlun Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo malicioso pode executar códigos arbitrários com privilégios de kernel

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2021-30937: Sergei Glazunov do Google Project Zero

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2021-30927: Xinru Chi do Pangu Lab

CVE-2021-30980: Xinru Chi do Pangu Lab

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo malicioso pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30949: Ian Beer do Google Project Zero

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um invasor com uma posição de rede privilegiada pode executar códigos arbitrários

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30993: OSS-Fuzz, Ned Williamson do Google Project Zero

Kernel

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo malicioso pode executar códigos arbitrários com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estado.

CVE-2021-30955: Zweig do Kunlun Lab

Preferences

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo malicioso pode conseguir elevar privilégios

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estado.

CVE-2021-30995: Mickey Jin (@patch1t) da Trend Micro, Mickey Jin (@patch1t)

Sandbox

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo malicioso pode ignorar determinadas preferências de privacidade

Descrição: um problema de validação relacionado a comportamento de link físico foi resolvido com melhorias nas restrições de área restrita.

CVE-2021-30968: Csaba Fitzl (@theevilbit) da Offensive Security

Sandbox

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um aplicativo pode conseguir acesso a arquivos do usuário

Descrição: um problema de acesso foi resolvido por meio de outras restrições.

CVE-2021-30947: Csaba Fitzl (@theevilbit) da Offensive Security

SQLite

Disponível para: Apple TV 4K e Apple TV HD

Impacto: um app mal-intencionado pode conseguir acessar dados de outros apps ativando o registro adicional

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) da SecuRing

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30934: Dani Biro

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2021-30936: Chijin Zhou da ShuiMuYuLin Ltd e Tsinghua wingtecher lab

CVE-2021-30951: Pangu via Tianfu Cup

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2021-30952: @18f e @jq0904 do DBAPP Security‘s weibin lab via Tianfu Cup

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2021-30984: Kunlun Lab via Tianfu Cup

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2021-30953: Jianjun Dai do 360 Vulnerability Research Institute via Tianfu Cup

WebKit

Disponível para: Apple TV 4K e Apple TV HD

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2021-30954: Kunlun Lab via Tianfu Cup

Outros reconhecimentos

Bluetooth

Gostaríamos de agradecer a Haram Park, da Korea University, pela ajuda.

ColorSync

Gostaríamos de agradecer a Mateusz Jurczyk do Google Project Zero pela ajuda.

Contacts

Gostaríamos de agradecer a Minchan Park (03stin) pela ajuda.

Kernel

Gostaríamos de agradecer a Amit Klein do Center for Research in Applied Cryptography e Cyber Security, da Bar-Ilan University, pela ajuda.

WebKit

Gostaríamos de agradecer a ajuda de Peter Snyder da Brave e Soroush Karami.