tvOS 18.6 Security Update: Fixes Multiple CVEs in WebKit/CoreAudio/libxml2

重要な脆弱性情報 tvOS 18.6 の更新内容 リリース日: 2023年8月29日 以下のコンポーネントに関連する複数のセキュリティ脆弱性が修正されました: afcldp 影響対象: Apple TV HD および Apple TV 4K (第1世代) 説明: 悪意を持って作成されたファイルを処理する際にメモリの破損が発生する可能性があります。 CVE: CVE-2023-35701 CFNetwork 影響対象: Apple TV HD および Apple TV 4K (第1世代) 説明: 悪意を持って作成されたファイルを処理する際にメモリの破損が発生する可能性があります。 CVE: CVE-2023-35328 CoreAudio 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成されたオーディオデータを処理する際にメモリの破損が発生する可能性があります。 CVE: CVE-2023-40227 CoreMedia 影響対象: Apple TV HD および Apple TV 4K (第1世代) 説明: 悪意を持って作成されたメディアファイルを処理する際に、予期しない実行フローやプロセスの終了、またはクラッシュが発生する可能性があります。 CVE: CVE-2023-35706 CoreMedia Playback 影響対象: Apple TV HD および Apple TV 4K (第1世代) 説明: 攻撃者がこの脆弱性を悪用してユーザーデータをアクセスする可能性があります。 CVE: CVE-2023-35730 ICU 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成された国際化対応コンテンツを処理する際に、予期しない実行フローやプロセスの終了、またはクラッシュが発生する可能性があります。 CVE: CVE-2023-35201 ImageIO 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成されたコンテンツを処理する際にメモリの破損が発生する可能性があります。 CVE: CVE-2023-40220 libxml2 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成されたコンテンツを処理する際にメモリの破損が発生する可能性があります。 CVE: CVE-2023-35745, CVE-2023-35746 llshtt 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成されたコンテンツを処理する際にメモリの破損が発生する可能性があります。 CVE: CVE-2023-35250 Metal 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成されたコンテンツを処理する際に、予期しない実行フローやプロセスの終了、またはクラッシュが発生する可能性があります。 CVE: CVE-2023-35226, CVE-2023-35227 Model I/O 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成されたコンテンツを処理する際に、予期しない実行フローやプロセスの終了、またはクラッシュが発生する可能性があります。 CVE: CVE-2023-35224, CVE-2023-35225 WebKit 影響対象: Apple TV HD および Apple TV 4K (全モデル) 説明: 悪意を持って作成されたコンテンツを処理する際にメモリの破損が発生する可能性があります。 CVE: CVE-2023-35278, CVE-2023-35279, CVE-2023-35280 追加のクレジット Bluetooth: Liang Li、Wang Shuo Dong Chen、および Source Code Cross に対して、この脆弱性の発見に感謝します。 CoreAudio: Peter Wang に対して、この脆弱性の発見に感謝します。 libxml2: Google Project Zero の協力に感謝します。 llshtt: Google Project Zero の協力に感謝します。 WebKit: Google Security Team、Yuhao Hu、Yan Kang、Chengpeng Wu、および Xiaoqi Wei に対して、この脆弱性の発見に感謝します。

目標達成 すべての支援者に感謝 — 100%達成しました！

tvOS 18.6 Security Update: Fixes Multiple CVEs in WebKit/CoreAudio/libxml2

目標達成すべての支援者に感謝 — 100%達成しました！