Acerca dos conteúdos de segurança do macOS Sonoma 14.6

Este documento descreve os conteúdos de segurança do macOS Sonoma 14.6.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Sonoma 14.6

Accounts

Disponível para: macOS Sonoma

Impacto: uma app maliciosa poderá conseguir aceder a informações privadas

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40804: IES Red Team da ByteDance

apache

Disponível para: macOS Sonoma

Impacto: vários problemas no apache

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2023-38709: Yeto

CVE-2024-24795: Yeto

CVE-2024-27316: Yeto

APFS

Disponível para: macOS Sonoma

Impacto: uma aplicação maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: o problema foi resolvido através da restrição melhorada do acesso ao contentor de dados.

CVE-2024-40783: Csaba Fitzl (@theevilbit) da Kandji

AppleMobileFileIntegrity

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de downgrade com restrições adicionais de assinatura de código.

CVE-2024-40774: Mickey Jin (@patch1t)

CVE-2024-40814: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de downgrade com restrições adicionais de assinatura de código.

CVE-2024-40775: Mickey Jin (@patch1t)

AppleVA

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-27877: Michael DePlante (@izobashi) da Trend Micro Zero Day Initiative

ASP TCP

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2024-27878: CertiK SkyFall Team

CoreGraphics

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2024-40799: D4m0n

CoreMedia

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2024-27873: Amir Bazine e Karsten König da CrowdStrike Counter Adversary Operations

curl

Disponível para: macOS Sonoma

Impacto: vários problemas no curl

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-2004

CVE-2024-2379

CVE-2024-2398

CVE-2024-2466

DesktopServices

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir substituir ficheiros arbitrários

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40827: um investigador anónimo

DiskArbitration

Disponível para: macOS Sonoma

Impacto: uma pessoa com acesso físico a um Mac desbloqueado poderá conseguir obter a execução do código de raiz

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44141: Yann Gascuel da Alter Solutions

dyld

Disponível para: macOS Sonoma

Impacto: um atacante malicioso com capacidade de leitura e escrita arbitrária poderá conseguir contornar a autenticação do indicador

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2024-40815: w0wbox

Family Sharing

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir ler informações confidenciais de localização

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2024-40795: Csaba Fitzl (@theevilbit) da Kandji

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2024-40806: Yisumi

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-40777: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro e Amir Bazine e Karsten König da CrowdStrike Counter Adversary Operations

ImageIO

Disponível para: macOS Sonoma

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2024-40784: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro, Gandalf4a

IOMobileFrameBuffer

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir provocar uma falha do coprocessador

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2024-40810: Ye Zhang (@VAR10CK) do Baidu Security

Kernel

Disponível para: macOS Sonoma

Impacto: um atacante local poderá conseguir determinar o esquema de memória do kernel

Descrição: um problema de divulgação de informações foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-27863: CertiK SkyFall Team

Kernel

Disponível para: macOS Sonoma

Impacto: um atacante local poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2024-40816: sqrtpwn

Kernel

Disponível para: macOS Sonoma

Impacto: um atacante local poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2024-40788: Minghao Lin e Jiaxun Zhu da Universidade de Zhejiang

Keychain Access

Disponível para: macOS Sonoma

Impacto: um atacante poderá conseguir provocar o encerramento inesperado de apps

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2024-40803: Patrick Wardle da DoubleYou e a Objective-See Foundation

libxpc

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2024-40805

Messages

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir ver o número de telefone de um contacto nos registos do sistema

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40832: Rodolphe BRUNETTI (@eisw0lf)

NetworkExtension

Disponível para: macOS Sonoma

Impacto: a navegação privada poderá divulgar algum conteúdo do histórico de navegação

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-40796: Adam M.

OpenSSH

Disponível para: macOS Sonoma

Impacto: um atacante remoto poderá conseguir provocar a execução de um código arbitrário

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-6387

PackageKit

Disponível para: macOS Sonoma

Impacto: um atacante local poderá conseguir aumentar os privilégios

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40781: Mickey Jin (@patch1t)

CVE-2024-40802: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40823: Zhongquan Li (@Guluisacat) do Dawn Security Lab da JingDong

PackageKit

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2024-27882: Mickey Jin (@patch1t)

CVE-2024-27883: Mickey Jin (@patch1t) e Csaba Fitzl (@theevilbit) da Kandji

Photos Storage

Disponível para: macOS Sonoma

Impacto: as fotografias do álbum de fotografias Oculto poderão ser vistas sem autenticação

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2024-40778: Mateen Alinaghi

Restore Framework

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de validação da entrada através da validação melhorada da entrada.

CVE-2024-40800: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

Safari

Disponível para: macOS Sonoma

Impacto: uma app poderá ignorar as verificações do Gatekeeper

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2023-27952: Csaba Fitzl (@theevilbit) da Offensive Security

Safari

Disponível para: macOS Sonoma

Impacto: visitar um site que cria fotogramas de conteúdo malicioso poderá provocar a falsificação da IU

Descrição: o problema foi resolvido através do processamento da IU melhorado.

CVE-2024-40817: Yadhu Krishna M e Narendra Bhati, Gestor de Cibersegurança da Suma Soft Pvt. Ltd, Pune (Índia)

Sandbox

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir contornar as preferências de privacidade

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-40824: Wojciech Regula da SecuRing (wojciechregula.blog) e Zhongquan Li (@Guluisacat) do Dawn Security Lab da JingDong

Sandbox

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2024-27871: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) da Kandji e Zhongquan Li (@Guluisacat) do Dawn Security Lab da JingDong

Scripting Bridge

Disponível para: macOS Sonoma

Impacto: uma app maliciosa poderá conseguir aceder a informações sobre os contactos dos utilizadores

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-27881: Kirin (@Pwnrin)

Security

Disponível para: macOS Sonoma

Impacto: as extensões de uma app de terceiros poderão não receber as restrições corretas da sandbox

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE-2024-40821: Joshua Jones

Security

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir ler o histórico de navegação do Safari

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-40798: Adam M.

Security Initialization

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2024-27872: Zhongquan Li (@Guluisacat) do Dawn Security Lab da JingDong

Setup Assistant

Disponível para: macOS Sonoma

Impacto: a ativação do Modo de bloqueio durante a configuração de um Mac poderá fazer com que o FileVault fique inesperadamente desativado

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2024-27862: Jiwon Park

Shortcuts

Disponível para: macOS Sonoma

Impacto: um atalho poderá conseguir utilizar dados confidenciais com determinadas ações sem que seja necessária a aprovação do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-40833: um investigador anónimo

CVE-2024-40835: um investigador anónimo

CVE-2024-40836: um investigador anónimo

CVE-2024-40807: um investigador anónimo

Shortcuts

Disponível para: macOS Sonoma

Impacto: um atalho poderá conseguir contornar definições confidenciais da app Atalhos

Descrição: este problema foi resolvido através da adição de um pedido adicional de consentimento do utilizador.

CVE-2024-40834: Marcio Almeida da Tanto Security

Shortcuts

Disponível para: macOS Sonoma

Impacto: um atalho pode conseguir contornar os requisitos de permissão da Internet

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-40809: um investigador anónimo

CVE-2024-40812: um investigador anónimo

Shortcuts

Disponível para: macOS Sonoma

Impacto: um atalho pode conseguir contornar os requisitos de permissão da Internet

Descrição: este problema foi resolvido através da adição de um pedido adicional de consentimento do utilizador.

CVE-2024-40787: um investigador anónimo

Shortcuts

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-40793: Kirin (@Pwnrin)

Siri

Disponível para: macOS Sonoma

Impacto: um atacante com acesso físico poderá conseguir utilizar a Siri para aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da restrição das opções disponíveis num dispositivo bloqueado.

CVE-2024-40818: Bistrit Dahal e Srijan Poudel

Siri

Disponível para: macOS Sonoma

Impacto: um atacante com acesso físico a um dispositivo poderá conseguir aceder aos contactos a partir do ecrã bloqueado

Descrição: este problema foi resolvido através da restrição das opções disponíveis num dispositivo bloqueado.

CVE-2024-40822: Srijan Poudel

Siri

Disponível para: macOS Sonoma

Impacto: uma app em sandbox poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-44205: Jiahui Hu (梅零落) e Meng Zhang (鲸落) da NorthSea

StorageKit

Disponível para: macOS Sonoma

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40828: Mickey Jin (@patch1t)

sudo

Disponível para: macOS Sonoma

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40811: Arsenii Kostromin (0x3c3e)

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2024-40776: Huang Xilin do Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2024-40779: Huang Xilin do Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin do Ant Group Light-Year Security Lab

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar um ataque de execução de scripts entre sites

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-40789: Seunghyun Lee (@0x10n) do KAIST Hacking Lab em colaboração com o programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-4558

WebKit

Disponível para: macOS Sonoma

Impacto: os separadores de Navegação privada podem ser acedidos sem autenticação

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2024-40794: Matthew Butler

WebKit

Disponível para: macOS Sonoma

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44185: Gary Kwong

WebKit

Disponível para: macOS Sonoma

Impacto: um utilizador poderá conseguir contornar algumas restrições de conteúdo da Web

Descrição: foi resolvido um problema no tratamento de protocolos URL através de lógica melhorada.

CVE-2024-44206: Andreas Jaegersberger e Ro Achterberg

Agradecimentos adicionais

AirDrop

Gostaríamos de agradecer a Linwz da DEVCORE pela sua colaboração.

DiskArbitration

Gostaríamos de agradecer a Yann GASCUEL da Alter Solutions pela sua colaboração.

Image Capture

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

PackageKit

Gostaríamos de agradecer a Mickey Jin (@patch1t) e Pedro Tôrres (@t0rr3sp3dr0) pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

WebKit

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.