Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
iOS 16
Publicado el 12 de septiembre de 2022
Accelerate Framework
Disponible para: iPhone 8 y modelos posteriores
Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de consumo de memoria mejorando la gestión de la memoria.
CVE-2022-42795: ryuzaki
Entrada añadida el 27 de octubre de 2022
AppleAVD
Disponible para: iPhone 8 y modelos posteriores
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
CVE-2022-32827: Antonio Zekic (@antoniozekic), Natalie Silvanovich de Google Project Zero y un investigador anónimo
Entrada añadida el 27 de octubre de 2022
AppleAVD
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2022-32907: Natalie Silvanovich de Google Project Zero, Antonio Zekic (@antoniozekic) y John Aakerblom (@jaakerblom), ABC Research s.r.o, Yinyi Wu, Tommaso Bianco (@cutesmilee__)
Entrada añadida el 27 de octubre de 2022
AppleMobileFileIntegrity
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría acceder a datos confidenciales de los usuarios.
Descripción: se ha solucionado un problema de configuración con restricciones adicionales.
CVE-2022-32877: Wojciech Reguła (@_r3ggi) de SecuRing
Entrada añadida el 16 de marzo de 2023
Apple Neural Engine
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría filtrar información confidencial sobre el estado del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32858: Mohamed Ghannam (@_simo36)
Entrada añadida el 27 de octubre de 2022
Apple Neural Engine
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32898: Mohamed Ghannam (@_simo36)
CVE-2022-32899: Mohamed Ghannam (@_simo36)
CVE-2022-32889: Mohamed Ghannam (@_simo36)
Entrada añadida el 27 de octubre de 2022
Apple TV
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría acceder a datos confidenciales de los usuarios.
Descripción: el problema se ha solucionado mediante la mejora de la gestión de las cachés.
CVE-2022-32909: Csaba Fitzl (@theevilbit) de Offensive Security
Entrada añadida el 27 de octubre de 2022
Contacts
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app creada podría evitar las preferencias de privacidad.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2022-32854: Holger Fuhrmannek de Deutsche Telekom Security
Crash Reporter
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario con acceso físico a un dispositivo iOS podría ser capaz de leer registros de diagnóstico anteriores.
Descripción: este problema se ha solucionado con una protección de datos mejorada.
CVE-2022-32867: Kshitij Kumar y Jai Musunuri de Crowdstrike
Entrada añadida el 27 de octubre de 2022
DriverKit
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32865: Linus Henze de Pinauten GmbH (pinauten.de)
Entrada añadida el 27 de octubre de 2022
Exchange
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario que se encontrase en una posición de red privilegiada podría interceptar las credenciales de correo.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32928: Jiří Vinopal (@vinopaljiri) de Check Point Research
Entrada añadida el 27 de octubre de 2022 y actualizada el 16 de marzo de 2023
FaceTime
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario podría enviar audio y vídeo en una llamada de FaceTime sin darse cuenta.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2022-22643: Sonali Luthar (Universidad de Virginia), Michael Liao (Universidad de Illinois en Urbana-Champaign), Rohan Pahwa (Universidad Rutgers) y Bao Nguyen (Universidad de Florida)
Entrada añadida el 16 de marzo de 2023
GPU Drivers
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se han solucionado varios problemas de escritura fuera de límites mediante la mejora de la comprobación de límites.
CVE-2022-32793: un investigador anónimo
Entrada añadida el 16 de marzo de 2023
GPU Drivers
Disponible para: iPhone 8 y modelos posteriores
Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
CVE-2022-26744: investigador anónimo
Entrada añadida el 27 de octubre de 2022
GPU Drivers
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.
CVE-2022-32903: investigador anónimo
Entrada añadida el 27 de octubre de 2022
ImageIO
Disponible para: iPhone 8 y modelos posteriores
Impacto: procesar una imagen podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de denegación de servicio mediante la mejora de la validación.
CVE-2022-1622
Entrada añadida el 27 de octubre de 2022
Image Processing
Disponible para: iPhone 8 y modelos posteriores
Impacto: una aplicación de una zona protegida podría determinar qué aplicación está utilizando la cámara.
Descripción: el problema se solucionó con restricciones adicionales para la observabilidad de los estados de la aplicación.
CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)
Entrada añadida el 27 de octubre de 2022
IOGPUFamily
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32887: investigador anónimo
Entrada añadida el 27 de octubre de 2022
Kernel
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: existía un problema de lectura fuera de los límites que provocaba la divulgación del contenido de la memoria de kernel. Se ha solucionado mejorando la validación de las entradas.
CVE-2022-32916: Pan ZhenPeng de STAR Labs SG Pte. Ltd.
Entrada añadida el 9 de noviembre de 2022
Kernel
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.
CVE-2022-32914: Zweig de Kunlun Lab
Entrada añadida el 27 de octubre de 2022
Kernel
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32866: Linus Henze de Pinauten GmbH (pinauten.de)
CVE-2022-32911: Zweig of Kunlun Lab
Entrada actualizada el 27 de octubre de 2022
Kernel
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32864: Linus Henze de Pinauten GmbH (pinauten.de)
Kernel
Disponible para: iPhone 8 y modelos posteriores
Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel.
Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.
CVE-2022-32917: investigador anónimo
Maps
Disponible para: iPhone 8 y modelos posteriores
Impacto: es posible que una app pueda leer información de ubicación confidencial.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32883: Ron Masas, breakpointhq.com
MediaLibrary
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario podría ser capaz de elevar los privilegios.
Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.
CVE-2022-32908: investigador anónimo
Notifications
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario con acceso físico a un dispositivo podría acceder a los contactos desde la pantalla bloqueada.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-32879: Ubeydullah Sümer
Entrada añadida el 27 de octubre de 2022
Photos
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app creada podría evitar las preferencias de privacidad.
Descripción: este problema se ha solucionado con una protección de datos mejorada.
CVE-2022-32918: Ashwani Rajput de Nagarro Software Pvt. Ltd, Srijan Shivam Mishra de The Hack Report, Jugal Goradia de Aastha Technologies, Evan Ricafort (evanricafort.com) de Invalid Web Security, Shesha Sai C (linkedin.com/in/shesha-sai-c-18585b125) y Amod Raghunath Patwardhan de Pune, India
Entrada añadida el 27 de octubre de 2022 y actualizada el 16 de marzo de 2023
Safari
Disponible para: iPhone 8 y modelos posteriores
Impacto: visitar un sitio web creado con fines malintencionados podría provocar la suplantación de la barra de direcciones.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2022-32795: Narendra Bhati de Suma Soft Pvt. Ltd. Pune (India) @imnarendrabhati
Safari Extensions
Disponible para: iPhone 8 y modelos posteriores
Impacto: un sitio web puede ser capaz de rastrear a los usuarios a través de las extensiones web de Safari.
Descripción: se ha solucionado un problema de lógica mejorando la gestión del estado.
WebKit Bugzilla: 242278
CVE-2022-32868: Michael
Sandbox
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32881: Csaba Fitzl (@theevilbit) de Offensive Security
Entrada añadida el 27 de octubre de 2022
Security
Disponible para: iPhone 8 y modelos posteriores
Impacto: una aplicación podría ser capaz de evitar las comprobaciones de firma de código.
Descripción: se ha solucionado un problema en la validación de las firmas de código con una mejora de las comprobaciones.
CVE-2022-42793: Linus Henze de Pinauten GmbH (pinauten.de)
Entrada añadida el 27 de octubre de 2022
Shortcuts
Disponible para: iPhone 8 y modelos posteriores
Impacto: una persona con acceso físico a un dispositivo iOS podría acceder a las fotos desde la pantalla bloqueada.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32872: Elite Tech Guru
Sidecar
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario podría ver contenido restringido desde la pantalla de bloqueo.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-42790: Om kothawade de Zaprico Digital
Entrada añadida el 27 de octubre de 2022
Siri
Disponible para: iPhone 8 y modelos posteriores
Impacto: una persona con acceso físico a un dispositivo podría usar Siri para acceder a información privada del calendario
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32871: Amit Prajapat de Payatu Security Consulting Private Limited
Entrada añadida el 16 de marzo de 2023
Siri
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario con acceso físico a un dispositivo podría usar Siri para obtener información sobre el historial de llamadas.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-32870: Andrew Goldberg de The McCombs School of Business, Universidad de Texas en Austin (linkedin.com/andrew-goldberg-/)
Entrada añadida el 27 de octubre de 2022
Software Update
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2022-42791: Mickey Jin (@patch1t) de Trend Micro
Entrada añadida el 9 de noviembre de 2022
SQLite
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario remoto podría causar una denegación de servicio.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2021-36690
Entrada añadida el 27 de octubre de 2022
Time Zone
Disponible para: iPhone 8 y modelos posteriores
Impacto: los contactos eliminados pueden seguir apareciendo en los resultados de búsqueda de Spotlight
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-32859
Entrada añadida el 27 de octubre de 2022
Watch app
Disponible para: iPhone 8 y modelos posteriores
Impacto: una aplicación podría ser capaz de leer un identificador de dispositivo persistente
Descripción: este problema se ha solucionado mejorando las certificaciones.
CVE-2022-32835: Guilherme Rambo de Best Buddy Apps (rambo.codes)
Entrada añadida el 27 de octubre de 2022
Weather
Disponible para: iPhone 8 y modelos posteriores
Impacto: es posible que una app pueda leer información de ubicación confidencial
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-32875: investigador anónimo
Entrada añadida el 27 de octubre de 2022
WebKit
Disponible para: iPhone 8 y modelos posteriores
Impacto: un usuario no autorizado podría acceder al historial de navegación.
Descripción: existía un problema con las rutas de archivo utilizadas para almacenar datos de sitios web. Se ha solucionado mejorando la forma en la que se almacenan estos datos.
CVE-2022-32833: Csaba Fitzl (@theevilbit) de Offensive Security, Jeff Johnson
Entrada añadida el 9 de noviembre de 2022
WebKit
Disponible para: iPhone 8 y modelos posteriores
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites mejorando la comprobación de límites.
WebKit Bugzilla: 242047
CVE-2022-32888: P1umer (@p1umer)
Entrada añadida el 27 de octubre de 2022
WebKit
Disponible para: iPhone 8 y modelos posteriores
Impacto: visitar un sitio web que incluye contenido malintencionado podría provocar la suplantación de la interfaz del usuario.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la interfaz de usuario.
WebKit Bugzilla: 243236
CVE-2022-32891: @ real_as3617 y un investigador anónimo
Entrada añadida el 27 de octubre de 2022
WebKit
Disponible para: iPhone 8 y modelos posteriores
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.
WebKit Bugzilla: 241969
CVE-2022-32886: P1umer, afang5472, xmzyshypnc
WebKit
Disponible para: iPhone 8 y modelos posteriores
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.
WebKit Bugzilla: 242762
CVE-2022-32912: Jeonghoon Shin (@singi21a) en Theori trabajando con Trend Micro Zero Day Initiative
WebKit Sandboxing
Disponible para: iPhone 8 y modelos posteriores
Impacto: un proceso aislado podría ser capaz de eludir las restricciones de la zona protegida
Descripción: se ha solucionado un problema de acceso mediante la mejora de la zona restringida.
WebKit Bugzilla: 243181
CVE-2022-32892: @18楼梦想改造家 y @jq0904 del laboratorio WeBin de DBAppSecurity
Entrada añadida el 27 de octubre de 2022
Wi-Fi
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
CVE-2022-46709: Wang Yu de Cyberserval
Entrada añadida el 16 de marzo de 2023
Wi-Fi
Disponible para: iPhone 8 y modelos posteriores
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado un problema de escritura fuera de los límites mejorando la comprobación de límites.
CVE-2022-32925: Wang Yu de Cyberserval
Entrada añadida el 27 de octubre de 2022
Otros agradecimientos
AirDrop
Nos gustaría dar las gracias a Alexander Heinrich, Milan Stute y Christian Weinert de la universidad técnica de Darmstadt por su ayuda.
Entrada añadida el 27 de octubre de 2022
AppleCredentialManager
Nos gustaría dar las gracias a @jonathandata1 por su ayuda.
Entrada añadida el 27 de octubre de 2022
Calendar UI
Queremos dar las gracias por su ayuda a Abhay Kailasia (@abhay_kailasia) de la universidad técnica de Lakshmi Narain en Bhopal.
Entrada añadida el 27 de octubre de 2022
CoreGraphics
Nos gustaría dar las gracias a Simon de Vegt por su ayuda.
Entrada añadida el 9 de noviembre de 2022
FaceTime
Queremos dar las gracias a un investigador anónimo por su ayuda.
Entrada añadida el 27 de octubre de 2022
Find My
Queremos dar las gracias a un investigador anónimo por su ayuda.
Entrada añadida el 27 de octubre de 2022
Game Center
Queremos dar las gracias a Joshua Jones por su ayuda.
iCloud
Queremos dar las gracias a Bülent Aytulun y a un investigador anónimo por su ayuda.
Entrada añadida el 27 de octubre de 2022
Identity Services
Queremos dar las gracias a Joshua Jones por su ayuda.
Kernel
Nos gustaría dar las gracias por su ayuda a Pan ZhenPeng(@Peterpan0927), Tingting Yin de la universidad de Tsinghua, Min Zheng de Ant Group y a un investigador anónimo.
Entrada añadida el 27 de octubre de 2022
Queremos dar las gracias a un investigador anónimo por su ayuda.
Entrada añadida el 27 de octubre de 2022
Notes
Nos gustaría dar las gracias por su ayuda a Edward Riley de Iron Cloud Limited (ironclouduk.com).
Entrada añadida el 27 de octubre de 2022
Photo Booth
Queremos dar las gracias a Prashanth Kannan de Dremio por su ayuda.
Entrada añadida el 27 de octubre de 2022
Safari
Nos gustaría dar las gracias a Scott Hatfield de Sub-Zero Group por su ayuda.
Entrada añadida el 16 de marzo de 2023
Sandbox
Queremos dar las gracias por su ayuda a Csaba Fitzl (@theevilbit) de Offensive Security.
Entrada añadida el 27 de octubre de 2022
Shortcuts
Nos gustaría dar las gracias a Shay Dror por su ayuda.
Entrada añadida el 27 de octubre de 2022
SOS
Nos gustaría dar las gracias por su ayuda a Xianfeng Lu y Lei Ai de OPPO Amber Security Lab.
Entrada añadida el 27 de octubre de 2022
UIKit
Nos gustaría dar las gracias por su ayuda a Aleczander Ewing, Simon de Vegt y a un investigador anónimo.
Entrada añadida el 27 de octubre de 2022
WebKit
Queremos dar las gracias a un investigador anónimo por su ayuda.
Entrada añadida el 27 de octubre de 2022
WebRTC
Queremos dar las gracias a un investigador anónimo por su ayuda.
Entrada añadida el 27 de octubre de 2022