Informace o bezpečnostním obsahu iOS 14.5 a iPadOS 14.5

Tento dokument popisuje bezpečnostní obsah iOS 14.5 a iPadOS 14.5.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 14.5 a iPadOS 14.5

Vydáno 26. dubna 2021

Accessibility

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit dostat se ze zamčené obrazovky k poznámkám.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-1835: videosdebarraquito

App Store

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit změnit síťový provoz.

Popis: Byl vyřešen problém s ověřováním certifikátů.

CVE-2021-1837: Aapo Oksman ze společnosti Nixu Cybersecurity

Apple Neural Engine

K dispozici pro: iPhone 8 a novější, iPad Pro (3. generace) a novější a iPad Air (3. generace) a novější

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1867: Zuozhi Fan (@pattern_F_) a Wish Wu (吴潍浠) z týmu Ant Group Tianqiong Security Lab

AppleMobileFileIntegrity

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém v ověřování podpisů kódu byl vyřešen vylepšením kontrol.

CVE-2021-1849: Siguza

Assets

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu uživateli se může podařit vytvářet nebo upravovat privilegované soubory.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2021-1836: anonymní výzkumník

Audio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1808: JunDong Xie z týmu Ant Security Light-Year Lab

Audio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého zvukového souboru může vést ke spuštění libovolného kódu.

Popis: Problém se spotřebou paměti byl vyřešen vylepšením správy paměti.

CVE-2021-30742: Mickey Jin ze společnosti Trend Micro ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 21. července 2021 

CFNetwork

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-1857: anonymní výzkumník

Compression

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30752: Ye Zhang (@co0py_Cat) ze společnosti Baidu Security

Záznam přidán 28. května 2021

CoreAudio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30664: JunDong Xie z týmu Ant Security Light-Year Lab

Záznam přidán 28. května 2021

CoreAudio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30664: JunDong Xie z týmu Ant Security Light-Year Lab

Záznam přidán 6. května 2021

CoreAudio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého zvukového souboru může odhalit obsah vyhrazené paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1846: JunDong Xie z týmu Ant Security Light-Year Lab

CoreAudio

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1809: JunDong Xie z týmu Ant Security Light-Year Lab

CoreFoundation

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit odhalit citlivé uživatelské informace.

Popis: Problém s ověřováním byl vyřešen vylepšením logiky.

CVE-2021-30659: Thijs Alkemade ze společnosti Computest

Core Motion

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2021-1812: Siddharth Aeri (@b1n4r1b01)

Záznam přidán 28. května 2021

CoreText

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1811: Xingwei Lin z týmu Ant Security Light-Year Lab

FaceTime

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Vypnutí vyzvánění hovoru přes CallKit při vyzvánění nemusí vést k požadovanému vypnutí vyzvánění.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1872: Siraj Zaneer ze společnosti Facebook

FontParser

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1881: anonymní výzkumník, Xingwei Lin z týmu Ant Security Light-Year Lab, Mickey Jin ze společnosti Trend Micro a Hou JingYi (@hjy79425575) ze společnosti Qihoo 360

Foundation

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1882: Gabe Kirkpatrick (@gabe_k)

Foundation

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s ověřováním byl vyřešen vylepšením logiky.

CVE-2021-1813: Cees Elzinga

GPU Drivers

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit rozpoznat rozvržení jádra.

Popis: Problém v přístupu byl vyřešen vylepšením správy paměti.

CVE-2021-30656: Justin Sherman z Marylandské univerzity, okres Baltimore

Heimdal

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivých zpráv serveru může vést k poškození haldy.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)

Heimdal

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)

ImageIO

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-30743: CFF z týmu Topsec Alpha Team, Ye Zhang (@co0py_Cat) ze společnosti Baidu Security a Jeonghoon Shin (@singi21a) ze společnosti THEORI ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 28. května 2021

ImageIO

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-1885: CFF z týmu Topsec Alpha

ImageIO

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30653: Ye Zhang z týmu Baidu Security

CVE-2021-1843: Ye Zhang z týmu Baidu Security

ImageIO

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-1858: Mickey Jin ze společnosti Trend Micro

ImageIO

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-30764: anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2021-30662: anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro, Jzhu ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 21. července 2021 

iTunes Store

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Útočníkovi se prostřednictvím spuštění JavaScriptu může podařit spustit libovolný kód.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-1864: CodeColorist z týmu Ant-Financial LightYear Labs

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu uživateli se může podařit číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1877: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab

CVE-2021-1852: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab

CVE-2021-1830: Tielei Wang z týmu Pangu Lab

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1874: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab

CVE-2021-1851: @0xalsr

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-1860: @0xalsr

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-1816: Tielei Wang z týmu Pangu Lab

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Kopírované soubory nemusí mít očekávaná oprávnění souboru.

Popis: Problém byl vyřešen vylepšením logiky oprávnění.

CVE-2021-1832: anonymní výzkumník

Kernel

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-30660: Alex Plaskett

libxpc

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2021-30652: James Hutchins

libxslt

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2021-1875: nalezeno programem OSS-Fuzz

MobileAccessoryUpdater

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-1833: Cees Elzinga

Záznam přidán 28. května 2021

MobileInstallation

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2021-1822: Bruno Virlet ze společnosti The Grizzly Labs

Password Manager

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Uživatelovo heslo se může zobrazovat na obrazovce.

Popis: Problém se zakrýváním hesel ve snímcích obrazovek byl vyřešen vylepšenou logikou.

CVE-2021-1865: Shibin B Shaji z UST

Preferences

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2021-1815: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

CVE-2021-1739: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

CVE-2021-1740: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

Quick Response

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit uskutečnit telefonní hovory na jakékoli telefonní číslo.

Popis: V ověřování akce spouštěné NFC tagem existoval problém. Problém byl vyřešen lepším ověřováním akce.

CVE-2021-1863: REFHAN OZGORUR

Záznam přidán 28. května 2021

Safari

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu uživateli se může podařit zapsat libovolné soubory.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2021-1807: David Schütz (@xdavidhu)

Shortcuts

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Aplikace může umožnit zkratkám přístup k omezeným souborům.

Popis: Problém byl vyřešen vylepšením logiky oprávnění.

CVE-2021-1831: Bouke van der Bijl

Siri

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Problém s přístupem k vyhledávání informací Siri byl vyřešen vylepšením logiky.

Popis: Osobě s fyzickým přístupem se může podařit dostat se ke kontaktům.

CVE-2021-1862: Anshraj Srivastava (@AnshrajSrivas14) z týmu UKEF

Záznam přidán 6. května 2021, aktualizován 21. července 2021

Tailspin

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1868: Tim Michaud ze společnosti Zoom Communications

TCC

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Škodlivé aplikaci se může podařit odhalit citlivé uživatelské informace.

Popis: Problém s ověřováním byl vyřešen vylepšením logiky.

CVE-2021-30659: Thijs Alkemade ze společnosti Computest

Záznam přidán 28. května 2021

Telephony

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Starší mobilní síť může automaticky přijmout příchozí hovor po skončení nebo výpadku probíhajícího hovoru. 

Popis: Problém s ukončením hovoru byl vyřešen vylepšením logiky.

CVE-2021-1854: Steven Thorne ze společnosti Cspire

UIKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Uživatelovo heslo se může zobrazovat na obrazovce.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021 -30921: Maximilian Blochberger z týmu Security in Distributed Systems Group na Hamburské univerzitě

Záznam přidán 19. ledna 2022

Wallet

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Místnímu uživateli se může podařit zobrazit citlivé informace v přepínači aplikací.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2021-1848: Bradley D’Amato ze společnosti ActionIQ

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1825: Alex Camboe z týmu Cyber Solutions společnosti Aon

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2021-1817: zhunki

Záznam aktualizován 6. května 2021

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést k univerzálnímu skriptování napříč weby.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2021-1826: anonymní výzkumník

WebKit

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-1820: André Bargull

Záznam aktualizován 6. května 2021

WebKit Storage

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být aktivně zneužit.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-30661: yangkang (@dnpushme) ze společnosti 360 ATA

WebRTC

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2020-7463: Megan2013678

Wi-Fi

K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)

Dopad: Přetečení vyrovnávací paměti může vést ke spuštění libovolného kódu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1770: Jiska Classen (@naehrdine) z týmu Secure Mobile Networking Lab na Technické univerzitě v Darmstadtu

Záznam přidán 28. května 2021

Další poděkování

Accounts Framework

Poděkování za pomoc zaslouží Ellougani Mohamed ze společnosti Dr.Phones Recycle Inc.

Záznam přidán 6. května 2021

AirDrop

Poděkování za pomoc zaslouží @maxzks.

Záznam přidán 6. května 2021

Assets

Poděkování za pomoc zaslouží Cees Elzinga.

Záznam přidán 6. května 2021

CoreAudio

Poděkování za pomoc zaslouží anonymní výzkumník.

Záznam přidán 6. května 2021

CoreCrypto

Poděkování za pomoc zaslouží Andy Russon z Orange Group.

Záznam přidán 6. května 2021

File Bookmark

Poděkování za pomoc zaslouží anonymní výzkumník.

Záznam přidán 6. května 2021

Files

Poděkování za pomoc zaslouží Omar Espino (omespino.com).

Záznam přidán 25. května 2022

Foundation

Poděkování za pomoc zaslouží CodeColorist z týmu Ant-Financial LightYear Labs.

Záznam přidán 6. května 2021

Kernel

Poděkování za pomoc zaslouží Antonio Frighetto z univerzity Politecnico di Milano, GRIMM, Keyu Man, Zhiyun Qian, Zhongjie Wang, Xiaofeng Zheng, Youjun Huang, Haixin Duan, Mikko Kenttälä (@Turmio_) z týmu SensorFu, Proteas, Tielei Wang z týmu Pangu Lab a Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab.

Záznam přidán 6. května 2021

Mail

Poděkování za pomoc zaslouží Lauritz Holtmann (@_lauritz_), Muhammed Korany (facebook.com/MohamedMoustafa4) a Yiğit Can YILMAZ (@yilmazcanyigit).

Záznam přidán 6. května 2021

NetworkExtension

Poděkování za pomoc zaslouží Fabian Hartmann.

Záznam přidán 6. května 2021

Safari Private Browsing

Poděkování za pomoc zaslouží Dor Kahana a Griddaluru Veera Pranay Naidu.

Záznam přidán 6. května 2021

Security

Poděkování za pomoc zaslouží Xingwei Lin z týmu Ant Security Light-Year Lab a john (@nyan_satan).

Záznam přidán 6. května 2021

sysdiagnose

Poděkování za pomoc zaslouží Tim Michaud (@TimGMichaud) z týmu Leviathan.

Záznam přidán 6. května 2021

WebKit

Poděkování za pomoc zaslouží Emilio Cobos Álvarez ze společnosti Mozilla.

Záznam přidán 6. května 2021

WebSheet

Poděkování za pomoc zaslouží Patrick Clover.

Záznam přidán 6. května 2021

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: