Acerca dos conteúdos de segurança do macOS Ventura 13.7.1

Este documento descreve os conteúdos de segurança do macOS Ventura 13.7.1.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple

Acerca dos conteúdos de segurança do macOS Ventura 13.7.1

App Support

Disponível para: macOS Ventura

Impacto: uma app maliciosa poderá conseguir executar atalhos arbitrários sem consentimento do utilizador

Descrição: foi resolvido um problema de gestão de caminhos através da lógica melhorada.

CVE-2024-44255: um investigador anónimo

AppleAVD

Disponível para: macOS Ventura

Impacto: a análise de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: o problema foi resolvido através de verificações melhoradas dos limites.

CVE-2024-44232: Ivan Fratric do Google Project Zero

CVE-2024-44233: Ivan Fratric do Google Project Zero

CVE-2024-44234: Ivan Fratric do Google Project Zero

AppleMobileFileIntegrity

Disponível para: macOS Ventura

Impacto: um processo na sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2024-44270: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de downgrade que afetava os computadores Mac com processador Intel com restrições adicionais de assinatura de código.

CVE-2024-44280: Mickey Jin (@patch1t)

ARKit

Disponível para: macOS Ventura

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a corrupção da área dinâmica para dados

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44126: Holger Fuhrmannek

Assets

Disponível para: macOS Ventura

Impacto: uma app maliciosa com privilégios de raiz poderá conseguir modificar o conteúdo de ficheiros do sistema

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2024-44260: Mickey Jin (@patch1t)

CoreServicesUIAgent

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2024-44295: um investigador anónimo

CoreText

Disponível para: macOS Ventura

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44240: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

CVE-2024-44302: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

CUPS

Disponível para: macOS Ventura

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir divulgar informações confidenciais de utilizadores

Descrição: existia um problema na análise de URL. Este problema foi resolvido através da validação melhorada da entrada.

CVE-2024-44213: Alexandre Bedard

DiskArbitration

Disponível para: macOS Ventura

Impacto: uma app em sandbox poderá conseguir aceder a dados confidenciais do utilizador

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-40855: Csaba Fitzl (@theevilbit) da Kandji

Find My

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir ler informações confidenciais de localização

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-44289: Kirin (@Pwnrin)

Foundation

Disponível para: macOS Ventura

Impacto: a análise de um ficheiro poderá provocar a divulgação de informações do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2024-44282: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

Game Controllers

Disponível para: macOS Ventura

Impacto: um atacante com acesso físico pode introduzir eventos do Comando de jogos em apps em execução num dispositivo bloqueado

Descrição: este problema foi resolvido através da restrição das opções disponíveis num dispositivo bloqueado.

CVE-2024-44265: Ronny Stiftel

ImageIO

Disponível para: macOS Ventura

Impacto: o processamento de uma imagem poderá provocar a divulgação da memória de processamento

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2024-44215: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: macOS Ventura

Impacto: o processamento de um criado com intuito malicioso poderá causar uma recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas dos limites.

CVE-2024-44297: Jex Amro

Installer

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE-2024-44216: Zhongquan Li (@Guluisacat)

Installer

Disponível para: macOS Ventura

Impacto: uma app maliciosa poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44287: Mickey Jin (@patch1t)

IOGPUFamily

Disponível para: macOS Ventura

Impacto: uma app maliciosa poderá conseguir provocar uma recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-44197: Wang Yu da Cyberserval

Kernel

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: um problema de divulgação de informações foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-44239: Mateusz Krzywicki (@krzywix)

LaunchServices

Disponível para: macOS Ventura

Impacto: uma aplicação poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-44122: um investigador anónimo

Maps

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir ler informações confidenciais de localização

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-44222: Kirin (@Pwnrin)

Messages

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através da limpeza melhorada da entrada.

CVE-2024-44256: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvida uma vulnerabilidade de eliminação de caminho ao impedir a execução de código vulnerável com privilégios.

CVE-2024-44156: Arsenii Kostromin (0x3c3e)

CVE-2024-44159: Mickey Jin (@patch1t)

PackageKit

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2024-44196: Csaba Fitzl (@theevilbit) da Kandji

PackageKit

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44253: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) da Kandji

PackageKit

Disponível para: macOS Ventura

Impacto: uma app maliciosa poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44247: Un3xploitable da CW Research Inc

CVE-2024-44267: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable da CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44301: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable da CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44275: Arsenii Kostromin (0x3c3e)

PackageKit

Disponível para: macOS Ventura

Impacto: um atacante com privilégios de raiz pode conseguir eliminar ficheiros protegidos do sistema

Descrição: foi resolvida uma vulnerabilidade de eliminação de caminho ao impedir a execução de código vulnerável com privilégios.

CVE-2024-44294: Mickey Jin (@patch1t)

Screen Capture

Disponível para: macOS Ventura

Impacto: um atacante com acesso físico poderá conseguir partilhar elementos a partir do ecrã bloqueado

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44137: Halle Winkler, Politepix @hallewinkler

Shortcuts

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-44254: Kirin (@Pwnrin)

Shortcuts

Disponível para: macOS Ventura

Impacto: uma app maliciosa poderá utilizar atalhos para aceder a ficheiros restritos

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2024-44269: um investigador anónimo

sips

Disponível para: macOS Ventura

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2024-44236: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

CVE-2024-44237: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

sips

Disponível para: macOS Ventura

Impacto: a análise de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado de uma app

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2024-44284: Junsung Lee, dw0r! em colaboração com o programa Zero Day Initiative da Trend Micro

sips

Disponível para: macOS Ventura

Impacto: a análise de um ficheiro poderá provocar a divulgação de informações do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2024-44279: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

CVE-2024-44281: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

sips

Disponível para: macOS Ventura

Impacto: a análise de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado de uma app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2024-44283: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

Siri

Disponível para: macOS Ventura

Impacto: uma app em sandbox poderá conseguir aceder a dados confidenciais do utilizador

Descrição: um problema de divulgação de informações foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-44278: Kirin (@Pwnrin)

SystemMigration

Disponível para: macOS Ventura

Impacto: uma app maliciosa poderá conseguir criar ligações simbólicas para zonas protegidas do disco

Descrição: este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2024-44264: Mickey Jin (@patch1t)

WindowServer

Disponível para: macOS Ventura

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2024-44257: Bohdan Stasiuk (@Bohdan_Stasiuk)

Agradecimentos adicionais

NetworkExtension

Gostaríamos de agradecer a Patrick Wardle da DoubleYou e a Objective-See Foundation pela sua colaboração.

Security

Gostaríamos de agradecer a Bing Shi, Wenchao Li e Xiaolong Bai do Alibaba Group pela sua colaboração.

Spotlight

Gostaríamos de agradecer a Paulo Henrique Batista Rosa de Castro (@paulohbrc) pela sua colaboração.