Informace o bezpečnostním obsahu iOS 14.5 a iPadOS 14.5
Tento dokument popisuje bezpečnostní obsah iOS 14.5 a iPadOS 14.5.
Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
iOS 14.5 a iPadOS 14.5
Accessibility
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit dostat se ze zamčené obrazovky k poznámkám.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-1835: videosdebarraquito
App Store
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit změnit síťový provoz.
Popis: Byl vyřešen problém s ověřováním certifikátů.
CVE-2021-1837: Aapo Oksman ze společnosti Nixu Cybersecurity
Apple Neural Engine
K dispozici pro: iPhone 8 a novější, iPad Pro (3. generace) a novější a iPad Air (3. generace) a novější
Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-1867: Zuozhi Fan (@pattern_F_) a Wish Wu (吴潍浠) z týmu Ant Group Tianqiong Security Lab
AppleMobileFileIntegrity
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.
Popis: Problém v ověřování podpisů kódu byl vyřešen vylepšením kontrol.
CVE-2021-1849: Siguza
Assets
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Místnímu uživateli se může podařit vytvářet nebo upravovat privilegované soubory.
Popis: Problém v logice byl vyřešen vylepšením omezení.
CVE-2021-1836: anonymní výzkumník
Audio
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1808: JunDong Xie z týmu Ant Security Light-Year Lab
Audio
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého zvukového souboru může vést ke spuštění libovolného kódu.
Popis: Problém se spotřebou paměti byl vyřešen vylepšením správy paměti.
CVE-2021-30742: Mickey Jin ze společnosti Trend Micro ve spolupráci se Zero Day Initiative společnosti Trend Micro
CFNetwork
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.
Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.
CVE-2021-1857: anonymní výzkumník
Compression
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-30752: Ye Zhang (@co0py_Cat) ze společnosti Baidu Security
CoreAudio
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-30664: JunDong Xie z týmu Ant Security Light-Year Lab
CoreAudio
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-30664: JunDong Xie z týmu Ant Security Light-Year Lab
CoreAudio
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého zvukového souboru může odhalit obsah vyhrazené paměti.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-1846: JunDong Xie z týmu Ant Security Light-Year Lab
CoreAudio
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1809: JunDong Xie z týmu Ant Security Light-Year Lab
CoreFoundation
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit odhalit citlivé uživatelské informace.
Popis: Problém s ověřováním byl vyřešen vylepšením logiky.
CVE-2021-30659: Thijs Alkemade ze společnosti Computest
Core Motion
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.
Popis: Problém v logice byl vyřešen vylepšením ověřování.
CVE-2021-1812: Siddharth Aeri (@b1n4r1b01)
CoreText
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1811: Xingwei Lin z týmu Ant Security Light-Year Lab
FaceTime
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Vypnutí vyzvánění hovoru přes CallKit při vyzvánění nemusí vést k požadovanému vypnutí vyzvánění.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1872: Siraj Zaneer ze společnosti Facebook
FontParser
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-1881: anonymní výzkumník, Xingwei Lin z týmu Ant Security Light-Year Lab, Mickey Jin ze společnosti Trend Micro a Hou JingYi (@hjy79425575) ze společnosti Qihoo 360
Foundation
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit navýšit si oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2021-1882: Gabe Kirkpatrick (@gabe_k)
Foundation
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém s ověřováním byl vyřešen vylepšením logiky.
CVE-2021-1813: Cees Elzinga
GPU Drivers
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit rozpoznat rozvržení jádra.
Popis: Problém v přístupu byl vyřešen vylepšením správy paměti.
CVE-2021-30656: Justin Sherman z Marylandské univerzity, okres Baltimore
Heimdal
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivých zpráv serveru může vést k poškození haldy.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)
Heimdal
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.
Popis: Problém se souběhem byl vyřešen vylepšením zamykání.
CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)
ImageIO
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-30743: CFF z týmu Topsec Alpha Team, Ye Zhang (@co0py_Cat) ze společnosti Baidu Security a Jeonghoon Shin (@singi21a) ze společnosti THEORI ve spolupráci se Zero Day Initiative společnosti Trend Micro
ImageIO
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-1885: CFF z týmu Topsec Alpha
ImageIO
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30653: Ye Zhang z týmu Baidu Security
CVE-2021-1843: Ye Zhang z týmu Baidu Security
ImageIO
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-1858: Mickey Jin ze společnosti Trend Micro
ImageIO
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-30764: anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2021-30662: anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro, Jzhu ve spolupráci se Zero Day Initiative společnosti Trend Micro
iTunes Store
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Útočníkovi se prostřednictvím spuštění JavaScriptu může podařit spustit libovolný kód.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2021-1864: CodeColorist z týmu Ant-Financial LightYear Labs
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Místnímu uživateli se může podařit číst paměť jádra.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2021-1877: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab
CVE-2021-1852: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab
CVE-2021-1830: Tielei Wang z týmu Pangu Lab
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1874: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab
CVE-2021-1851: @0xalsr
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra.
Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.
CVE-2021-1860: @0xalsr
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-1816: Tielei Wang z týmu Pangu Lab
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Kopírované soubory nemusí mít očekávaná oprávnění souboru.
Popis: Problém byl vyřešen vylepšením logiky oprávnění.
CVE-2021-1832: anonymní výzkumník
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2021-30660: Alex Plaskett
libxpc
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.
CVE-2021-30652: James Hutchins
libxslt
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého souboru může vést k poškození haldy.
Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.
CVE-2021-1875: nalezeno programem OSS-Fuzz
MobileAccessoryUpdater
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit navýšit si oprávnění.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2021-1833: Cees Elzinga
MobileInstallation
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.
Popis: Problém v logice byl vyřešen vylepšením omezení.
CVE-2021-1822: Bruno Virlet ze společnosti The Grizzly Labs
Password Manager
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Uživatelovo heslo se může zobrazovat na obrazovce.
Popis: Problém se zakrýváním hesel ve snímcích obrazovek byl vyřešen vylepšenou logikou.
CVE-2021-1865: Shibin B Shaji z UST
Preferences
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.
Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.
CVE-2021-1815: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)
CVE-2021-1739: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)
CVE-2021-1740: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)
Quick Response
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit uskutečnit telefonní hovory na jakékoli telefonní číslo.
Popis: V ověřování akce spouštěné NFC tagem existoval problém. Problém byl vyřešen lepším ověřováním akce.
CVE-2021-1863: REFHAN OZGORUR
Safari
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Místnímu uživateli se může podařit zapsat libovolné soubory.
Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.
CVE-2021-1807: David Schütz (@xdavidhu)
Shortcuts
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikace může umožnit zkratkám přístup k omezeným souborům.
Popis: Problém byl vyřešen vylepšením logiky oprávnění.
CVE-2021-1831: Bouke van der Bijl
Siri
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Problém s přístupem k vyhledávání informací Siri byl vyřešen vylepšením logiky.
Popis: Osobě s fyzickým přístupem se může podařit dostat se ke kontaktům.
CVE-2021-1862: Anshraj Srivastava (@AnshrajSrivas14) z týmu UKEF
Tailspin
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1868: Tim Michaud ze společnosti Zoom Communications
TCC
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Škodlivé aplikaci se může podařit odhalit citlivé uživatelské informace.
Popis: Problém s ověřováním byl vyřešen vylepšením logiky.
CVE-2021-30659: Thijs Alkemade ze společnosti Computest
Telephony
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Starší mobilní síť může automaticky přijmout příchozí hovor po skončení nebo výpadku probíhajícího hovoru.
Popis: Problém s ukončením hovoru byl vyřešen vylepšením logiky.
CVE-2021-1854: Steven Thorne ze společnosti Cspire
UIKit
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Uživatelovo heslo se může zobrazovat na obrazovce.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021 -30921: Maximilian Blochberger z týmu Security in Distributed Systems Group na Hamburské univerzitě
Wallet
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Místnímu uživateli se může podařit zobrazit citlivé informace v přepínači aplikací.
Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.
CVE-2021-1848: Bradley D’Amato ze společnosti ActionIQ
WebKit
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.
Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.
CVE-2021-1825: Alex Camboe z týmu Cyber Solutions společnosti Aon
WebKit
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
CVE-2021-1817: zhunki
WebKit
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého webového obsahu může vést k univerzálnímu skriptování napříč weby.
Popis: Problém v logice byl vyřešen vylepšením omezení.
CVE-2021-1826: anonymní výzkumník
WebKit
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.
Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.
CVE-2021-1820: André Bargull
WebKit Storage
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být aktivně zneužit.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2021-30661: yangkang (@dnpushme) ze společnosti 360 ATA
WebRTC
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2020-7463: Megan2013678
Wi-Fi
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Přetečení vyrovnávací paměti může vést ke spuštění libovolného kódu.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2021-1770: Jiska Classen (@naehrdine) z týmu Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu
Další poděkování
Accounts Framework
Poděkování za pomoc zaslouží Ellougani Mohamed ze společnosti Dr.Phones Recycle Inc.
AirDrop
Poděkování za pomoc zaslouží @maxzks.
Assets
Poděkování za pomoc zaslouží Cees Elzinga.
CoreAudio
Poděkování za pomoc zaslouží anonymní výzkumník.
CoreCrypto
Poděkování za pomoc zaslouží Andy Russon z Orange Group.
File Bookmark
Poděkování za pomoc zaslouží anonymní výzkumník.
Files
Poděkování za pomoc zaslouží Omar Espino (omespino.com).
Foundation
Poděkování za pomoc zaslouží CodeColorist z týmu Ant-Financial LightYear Labs.
Kernel
Poděkování za pomoc zaslouží Antonio Frighetto z univerzity Politecnico di Milano, GRIMM, Keyu Man, Zhiyun Qian, Zhongjie Wang, Xiaofeng Zheng, Youjun Huang, Haixin Duan, Mikko Kenttälä (@Turmio_) z týmu SensorFu, Proteas, Tielei Wang z týmu Pangu Lab a Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab.
Poděkování za pomoc zaslouží Lauritz Holtmann (@_lauritz_), Muhammed Korany (facebook.com/MohamedMoustafa4) a Yiğit Can YILMAZ (@yilmazcanyigit).
NetworkExtension
Poděkování za pomoc zaslouží Fabian Hartmann.
Safari Private Browsing
Poděkování za pomoc zaslouží Dor Kahana a Griddaluru Veera Pranay Naidu.
Security
Poděkování za pomoc zaslouží Xingwei Lin z týmu Ant Security Light-Year Lab a john (@nyan_satan).
sysdiagnose
Poděkování za pomoc zaslouží Tim Michaud (@TimGMichaud) z týmu Leviathan.
WebKit
Poděkování za pomoc zaslouží Emilio Cobos Álvarez ze společnosti Mozilla.
WebSheet
Poděkování za pomoc zaslouží Patrick Clover.
Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.