Acerca del contenido de seguridad de iOS 14.6 y iPadOS 14.6

En este documento, se describe el contenido de seguridad de iOS 14.6 y iPadOS 14.6.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

iOS 14.6 y iPadOS 14.6

Publicado el 24 de mayo de 2021

Audio

Disponible para iPhone 6s y versiones posteriores, iPad Pro (todos los modelos), iPad Air 2 y versiones posteriores, iPad (quinta generación y versiones posteriores), iPad mini 4 y versiones posteriores, y iPod touch (séptima generación)

Impacto: Es posible que el procesamiento de un archivo de audio creado con fines malintencionados ocasione la ejecución de código arbitrario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30707: hjy79425575 en colaboración con la iniciativa Zero Day de Trend Micro

Audio

Impacto: Es posible que el análisis de un archivo de audio creado con fines malintencionados derive en la divulgación de información del usuario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30685: Mickey Jin (@patch1t) de Trend Micro

AVEVideoEncoder

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2021-30714: @08Tc3wBB de ZecOps y George Nosenko

CommCenter

Impacto: Un dispositivo podía aceptar resultados de activación no válidos

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2021-30729: CHRISTIAN MINA

Core Services

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de usuario raíz

Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2021-30681: Zhongcheng Li (CK01)

CoreAudio

Impacto: Es posible que el procesamiento de un archivo de audio creado con fines malintencionados revele memoria restringida

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30686: Mickey Jin de Trend Micro

CoreText

Impacto: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites

Descripción: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

CVE-2021-30733: Sunglin del equipo de Knownsec 404

CVE-2021-30753: Xingwei Lin de Ant Security Light-Year Lab

Entrada agregada el 21 de julio de 2021

Crash Reporter

Impacto: Es posible que una app creada con fines malintencionados pueda modificar partes protegidas del sistema de archivos

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30727: Cees Elzinga

CVMS

Impacto: Un atacante local podía aumentar sus privilegios.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30724: Mickey Jin (@patch1t) de Trend Micro

FontParser

Impacto: Es posible que el procesamiento de un archivo de tipo de letra creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2021-30771: Mickey Jin (@patch1t) de Trend Micro y CFF de Topsec Alpha Team

Entrada agregada el 19 de enero de 2022

Heimdal

Impacto: Es posible que un usuario local pueda filtrar información confidencial del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

Impacto: Una app creada con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la divulgación de información del usuario.

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30687: Hou JingYi (@hjy79425575) de Qihoo 360

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la divulgación de información del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30700: Ye Zhang (@co0py_Cat) de Baidu Security

ImageIO

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30701: Mickey Jin (@patch1t) de Trend Micro y Ye Zhang de Baidu Security

ImageIO

Impacto: El procesamiento de un archivo ASTC creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30705: Ye Zhang de Baidu Security

ImageIO

Impacto: Para solucionar este problema, se mejoraron las comprobaciones.

Descripción: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la divulgación de información del usuario.

CVE-2021-30706: Un investigador anónimo en colaboración con la iniciativa Zero Day de Trend Micro, Jzhu en colaboración con la iniciativa Zero Day de Trend Micro

Entrada agregada el 21 de julio de 2021

Kernel

Impacto: Es posible que una app malintencionada pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2021-30740: Linus Henze (pinauten.de)

Kernel

Impacto: Una app creada con fines malintencionados podía leer la memoria restringida

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30674: Siddharth Aeri (@b1n4r1b01)

Kernel

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30704: Un investigador anónimo

Kernel

Impacto: Es posible que el procesamiento de un mensaje creado con fines malintencionados pueda provocar una denegación de servicio

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-30715: National Cyber Security Centre (NCSC) del Reino Unido

Kernel

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se solucionó un problema de desbordamiento de búferes mejorando la validación de tamaños.

CVE-2021-30736: Ian Beer de Google Project Zero

Kernel

Impacto: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

Descripción: Una app podía ejecutar código arbitrario con privilegios del kernel.

CVE-2021-30703: Un investigador anónimo

Entrada agregada el 21 de julio de 2021

LaunchServices

Impacto: Es posible que una app creada con fines malintencionados pueda salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró el saneamiento del entorno.

CVE-2021-30677: Ron Waisberg (@epsilan)

Mail

Impacto: El procesamiento de un mensaje de correo creado con fines malintencionados podía ocasionar modificaciones inesperadas de la memoria o el cierre de una app

Descripción: Se mejoró la administración de la memoria para solucionar un problema de uso después de liberación.

CVE-2021-30741: SYMaster de ZecOps Mobile EDR Team

MediaRemote

Impacto: Se mejoraron los permisos para solucionar un problema de privacidad en Ahora suena

Descripción: Es posible que un atacante local pueda ver la información en Ahora suena desde la pantalla de bloqueo.

CVE-2021-30756: Ricky D'Amelio, Jatayu Holznagel (@jholznagel)

Entrada agregada el 21 de julio de 2021

Model I/O

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2021-30723: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30691: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30692: Mickey Jin (@patch1t) de Trend Micro

CVE-2021-30694: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Impacto: Es posible que el procesamiento de un archivo USD creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2021-30725: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30746: Mickey Jin (@patch1t) de Trend Micro

Model I/O

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se solucionó un problema de validación mejorando la lógica.

CVE-2021-30693: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2021-30695: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Impacto: Es posible que el procesamiento de un archivo USD creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2021-30708: Mickey Jin (@patch1t) y Junzhi Lu (@pwn0rz) de Trend Micro

Model I/O

Impacto: El procesamiento de un archivo USD creado con fines malintencionados podía revelar el contenido de la memoria.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-30709: Mickey Jin (@patch1t) de Trend Micro

Networking

Impacto: Visitar una página web creada con fines malintencionados podía ocasionar una denegación de servicio por parte del sistema

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2021-1821: Georgi Valkov (httpstorm.com)

Entrada agregada el 19 de enero de 2022

Notes

Impacto: Un usuario podía ver contenido restringido desde la pantalla de bloqueo

Descripción: Se mejoró la administración de estados para solucionar un problema de administración de ventanas.

CVE-2021-30699: videosdebarraquito

Safari

Impacto: Un usuario podía no ser capaz de eliminar el historial de búsqueda por completo.

Descripción: Se mejoró la lógica de permisos para solucionar el problema.

CVE-2021-30999: Un investigador anónimo

Entrada agregada el 25 de mayo de 2022

Security

Impacto: Es posible que el procesamiento de un certificado creado con fines malintencionados pueda provocar la ejecución de código arbitrario

Descripción: Se eliminó el código vulnerable para solucionar un problema de daños en la memoria en el decodificador ASN.1.

CVE-2021-30737: xerub

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar un ataque de scripts de sitios universal

Descripción: Se mejoró el seguimiento de orígenes de seguridad para solucionar un problema de origen cruzado con los elementos de iFrame.

CVE-2021-30744: Dan Hite de jsontop

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la administración de la memoria para solucionar un problema de uso después de liberación.

CVE-2021-21779: Marcin Towalski de Cisco Talos

WebKit

Impacto: Es posible que una app creada con fines malintencionados divulgue información confidencial del usuario

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2021-30682: Prakash (@1lastBr3ath)

Entrada actualizada el 21 de julio de 2021

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados ocasione un ataque de scripts de sitios universal

Descripción: para solucionar un problema de lógica Se mejoró la administración de estado.

CVE-2021-30689: Un investigador anónimo

WebKit

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se solucionaron varios problemas de daños en la memoria mejorando el manejo de la memoria.

CVE-2021-30749: Un investigador anónimo y mipu94 del laboratorio SEFCOM de la Universidad Estatal de Arizona en colaboración con la iniciativa Zero Day de Trend Micro

CVE-2021-30734: Jack Dates de RET2 Systems, Inc. (@ret2systems) en colaboración con la iniciativa Zero Day de Trend Micro

WebKit

Impacto: Un sitio web creado con fines malintencionados podía acceder a puertos restringidos en servidores arbitrarios.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2021-30720: David Schütz (@xdavidhu)

WebRTC

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.

CVE-2021-23841: Tavis Ormandy de Google

CVE-2021-30698: Tavis Ormandy de Google

Wi-Fi

Impacto: Un atacante dentro del rango de Wi-Fi podía obligar a un cliente a usar un mecanismo de autenticación menos seguro

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2021-30667: Raul Siles de DinoSec (@dinosec)

Otros agradecimientos

AVEVideoEncoder

Nos gustaría darle las gracias a @08Tc3wBB por su ayuda.

CommCenter

Agradecemos a CHRISTIAN MINA y Stefan Sterz (@0x7374) de Secure Mobile Networking Lab en TU Darmstadt e Industrial Software en TU Wien por su ayuda.

CoreCapture

Agradecemos a Zuozhi Fan (@pattern_F_) de Ant-financial TianQiong Security Lab por su ayuda.

ImageIO

Nos gustaría darles las gracias a Jzhu en colaboración con la iniciativa Zero Day de Trend Micro y a un investigador anónimo por su ayuda.

Kernel

Agradecemos a Saar Amar (@AmarSaar) por su ayuda.

Mail Drafts

Agradecemos a Lauritz Holtmann (@_lauritz_) por su ayuda.

NetworkExtension

Agradecemos a Matthias Ortmann de Secure Mobile Networking Lab por su ayuda.

WebKit

Nos gustaría darle las gracias a Chris Salls (@salls) de Makai Security por su ayuda.

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.

Fecha de publicación: noviembre 03, 2023