Acerca dos conteúdos de segurança do tvOS 18.1

Este documento descreve os conteúdos de segurança do tvOS 18.1.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

Acerca dos conteúdos de segurança do tvOS 18.1

App Support

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app maliciosa poderá conseguir executar atalhos arbitrários sem consentimento do utilizador

Descrição: foi resolvido um problema de gestão de caminhos através da lógica melhorada.

CVE-2024-44255: um investigador anónimo

AppleAVD

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: o problema foi resolvido através de verificações melhoradas dos limites.

CVE-2024-44232: Ivan Fratric do Google Project Zero

CVE-2024-44233: Ivan Fratric do Google Project Zero

CVE-2024-44234: Ivan Fratric do Google Project Zero

CoreMedia Playback

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app maliciosa poderá conseguir aceder a informações privadas

Descrição: este problema foi resolvido através do tratamento melhorado de ligações simbólicas.

CVE-2024-44273: pattern-f (@pattern_F_), Hikerell do Loadshine Lab

CoreText

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44240: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

CVE-2024-44302: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

Foundation

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar a divulgação de informações do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2024-44282: Hossein Lotfi (@hosselot) do programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de uma imagem poderá provocar a divulgação da memória de processamento

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2024-44215: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro

ImageIO

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de um criado com intuito malicioso poderá causar uma recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas dos limites.

CVE-2024-44297: Jex Amro

IOSurface

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2024-44285: um investigador anónimo

Kernel

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: um problema de divulgação de informações foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2024-44239: Mateusz Krzywicki (@krzywix)

Managed Configuration

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: restaurar um ficheiro de cópia de segurança criado com intuito malicioso poderá levar à modificação de ficheiros protegidos do sistema

Descrição: este problema foi resolvido através do tratamento melhorado de ligações simbólicas.

CVE-2024-44258: Hichem Maloufi, Christian Mina, Ismail Amzdak

MobileBackup

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: restaurar um ficheiro de cópia de segurança criado com intuito malicioso poderá levar à modificação de ficheiros protegidos do sistema

Descrição: foi resolvido um problema de lógica através de um processamento melhorado do ficheiro.

CVE-2024-44252: Nimrat Khalsa, Davis Dai, James Gill (@jjtech@infosec.exchange)

Pro Res

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2024-44277: um investigador anónimo e Yinyi Wu(@_3ndy1) do Dawn Security Lab da JD.com, Inc.

WebKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2024-44296: Narendra Bhati, Manager de Cyber Security da Suma Soft Pvt. Ltd, Pune (Índia)

WebKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2024-44244: um investigador anónimo, Q1IQ (@q1iqF) e P1umer (@p1umer)

Agradecimentos adicionais

ImageIO

Gostaríamos de agradecer a Amir Bazine e Karsten König da CrowdStrike Counter Adversary Operations e a um investigador anónimo pela sua colaboração.

NetworkExtension

Gostaríamos de agradecer a Patrick Wardle da DoubleYou e a Objective-See Foundation pela sua colaboração.

Photos

Gostaríamos de agradecer a James Robertson pela sua colaboração.

Security

Gostaríamos de agradecer a Bing Shi, Wenchao Li e Xiaolong Bai do Alibaba Group pela sua colaboração.