Acerca dos conteúdos de segurança do tvOS 18.3

Este documento descreve os conteúdos de segurança do tvOS 18.3.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

tvOS 18.3

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante na rede local poderá provocar o encerramento inesperado do sistema ou corromper a memória do processo

Descrição: foi resolvido um problema de validação da entrada.

CVE-2025-24126: Uri Katz (Oligo Security)

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante remoto poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2025-24129: Uri Katz (Oligo Security)

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante com uma posição privilegiada poderá conseguir provocar uma recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24131: Uri Katz (Oligo Security)

AirPlay

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: um atacante remoto poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2025-24137: Uri Katz (Oligo Security)

ARKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu e Xingwei Lin da Universidade de Zhejiang

CoreAudio

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24160: Google Threat Analysis Group

CVE-2025-24161: Google Threat Analysis Group

CVE-2025-24163: Google Threat Analysis Group

CoreMedia

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24123: Desmond com o programa Zero Day Initiative da Trend Micro

CVE-2025-24124: Pwn2car e Rotiple (HyeongSeok Jang) com o programa Zero Day Initiative da Trend Micro

CoreMedia

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma aplicação maliciosa poderá conseguir aumentar os privilégios. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado ativamente contra versões do iOS anteriores ao iOS 17.2.

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2025-24085

ImageIO

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24086: DongJun Kim (@smlijun) e JongSeong Kim (@nevul37) em Enki WhiteHat, D4m0n

Kernel

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2025-24107: um investigador anónimo

Kernel

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de validação através da lógica melhorada.

CVE-2025-24159: pattern-f (@pattern_F_)

SceneKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: a análise de um ficheiro poderá provocar a divulgação de informações do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2025-24149: Michael DePlante (@izobashi) do programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24158: Q1IQ (@q1iqF) do grupo NUS CuriOSity e P1umer (@p1umer) da Imperial Global Singapore.

WebKit

Disponível para: Apple TV HD e Apple TV 4K (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2025-24162: linjy do HKUS3Lab e chluo do WHUSecLab

Agradecimentos adicionais

Áudio

Gostaríamos de agradecer ao Google Threat Analysis Group pela sua colaboração.

CoreAudio

Gostaríamos de agradecer ao Google Threat Analysis Group pela sua colaboração.

CoreMedia Playback

Gostaríamos de agradecer a Song Hyun Bae (@bshyuunn) e a Lee Dong Ha (Who4mI) pela sua colaboração.

Passwords

Gostaríamos de agradecer a Talal Haj Bakry e a Tommy Mysk of Mysk Inc. @mysk_co pela sua colaboração.

Static Linker

Gostaríamos de agradecer a Holger Fuhrmannek pela sua colaboração.