Acerca dos conteúdos de segurança do visionOS 1.3

Este documento descreve os conteúdos de segurança do visionOS 1.3.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

visionOS 1.3

Apple Neural Engine

Disponível para: Apple Vision Pro

Impacto: um atacante local poderá conseguir provocar o encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-27826: Ye Zhang (@VAR10CK) da Baidu Security e Minghao Lin

AppleAVD

Disponível para: Apple Vision Pro

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-27804: Meysam Firouzi (@R00tkitSMM)

CoreGraphics

Disponível para: Apple Vision Pro

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2024-40799: D4m0n

ImageIO

Disponível para: Apple Vision Pro

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Disponível para: Apple Vision Pro

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2024-40806: Yisumi

ImageIO

Disponível para: Apple Vision Pro

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-40777: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro e Amir Bazine e Karsten König da CrowdStrike Counter Adversary Operations

ImageIO

Disponível para: Apple Vision Pro

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2024-40784: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro e Gandalf4a

Kernel

Disponível para: Apple Vision Pro

Impacto: um atacante local poderá conseguir determinar o esquema de memória do kernel

Descrição: um problema de divulgação de informações foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-27863: CertiK SkyFall Team

Kernel

Disponível para: Apple Vision Pro

Impacto: um atacante numa posição privilegiada na rede poderá conseguir falsificar pacotes de rede

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2024-27823: Prof. Benny Pinkas da Bar-Ilan University, Prof. Amit Klein da Hebrew University e EP

Kernel

Disponível para: Apple Vision Pro

Impacto: um atacante local poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2024-40788: Minghao Lin e Jiaxun Zhu da Universidade de Zhejiang

Presence

Disponível para: Apple Vision Pro

Impacto: o texto introduzido através do teclado virtual pode ser inferido a partir do Persona

Descrição: o problema foi resolvido suspendendo o Persona quando o teclado virtual está ativo.

CVE-2024-40865: Hanqiu Wang da Universidade da Florida, Zihao Zhan da Texas Tech University, Haoqi Shan da Certik, Siqi Dai da Universidade da Florida, Max Panoff da Universidade da Florida e Shuo Wang da Universidade da Florida

Shortcuts

Disponível para: Apple Vision Pro

Impacto: um atalho pode conseguir contornar os requisitos de permissão da Internet

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-40809: um investigador anónimo

CVE-2024-40812: um investigador anónimo

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2024-40776: Huang Xilin do Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2024-40779: Huang Xilin do Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin do Ant Group Light-Year Security Lab

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar um ataque de execução de scripts entre sites

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-40789: Seunghyun Lee (@0x10n) do KAIST Hacking Lab em colaboração com o programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: Apple Vision Pro

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44185: Gary Kwong

WebKit

Disponível para: Apple Vision Pro

Impacto: um utilizador poderá conseguir contornar algumas restrições de conteúdo da Web

Descrição: foi resolvido um problema no tratamento de protocolos URL através de lógica melhorada.

CVE-2024-44206: Andreas Jaegersberger e Ro Achterberg

Agradecimentos adicionais

AirDrop

Gostaríamos de agradecer a Linwz da DEVCORE pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.