À propos des correctifs de sécurité d’iOS 16.4 et d’iPadOS 16.4

Ce document décrit les correctifs de sécurité d’iOS 16.4 et d’iPadOS 16.4.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la pageMises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités parréférence CVEdans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à lasécurité des produits Apple.

iOS 16.4 et iPadOS 16.4

Publié le 27 mars 2023

Accessibility

Disponible pour : iPhone 8 et modèles ultérieurs, iPad Pro (tous les modèles), iPad Air 3e génération et ultérieures, iPad 5e génération et ultérieures, et iPad mini 5e génération et modèles ultérieurs

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2023-23541 : Csaba Fitzl (@theevilbit) de Offensive Security

App Store

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2023-42830 : Adam M.

Entrée ajoutée le 31 octobre 2023 et mise à jour le 16 juillet 2024

Apple Neural Engine

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-23540 : Mohamed GHANNAM (@_simo36)

CVE-2023-27959 : Mohamed GHANNAM (@_simo36)

Apple Neural Engine

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2023-27970 : Mohamed GHANNAM

Apple Neural Engine

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2023-23532 : Mohamed Ghannam (@_simo36)

AppleMobileFileIntegrity

Conséquence : un utilisateur peut accéder à des sections protégées du système de fichiers.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2023-23527 : Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2023-27931 : Mickey Jin (@patch1t)

Calendar

Conséquence : l’importation d’une invitation de calendrier malveillante peut extraire des données d’utilisateur.

Description : plusieurs problèmes de validation ont été résolus par un meilleur nettoyage des entrées.

CVE-2023-27961 : Rıza Sabuncu (@rizasabuncu)

Camera

Conséquence : une app en mode bac à sable peut être en mesure de déterminer quelle app utilise actuellement la caméra.

Description : ce problème a été résolu par des restrictions supplémentaires concernant l’observabilité des états de l’app.

CVE-2023-23543 : Yiğit Can YILMAZ (@yilmazcanyigit)

CarPlay

Conséquence : un utilisateur bénéficiant d’une position privilégiée sur un réseau pourrait être en mesure de causer une interruption de service.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2023-23494 : Itay Iellin de la cybersécurité des produits chez General Motors

ColorSync

Conséquence : une app peut être en mesure de lire des fichiers arbitraires.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2023-27955 : JeongOhKyea

Core Bluetooth

Conséquence : l’analyse de paquets Bluetooth malveillants peut entraîner la divulgation du contenu de la mémoire de processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2023-23528 : Jianjun Dai et Guang Gong du l’Institut de recherche 360 Vulnerability

CoreCapture

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-28181 : Tingting Yin de l’Université Tsinghua

CoreServices

Conséquence : un processus en mode bac à sable peut être en mesure de contourner les restrictions de bac à sable.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2023-40398 : Mickey Jin (@patch1t)

Entrée ajoutée le 16 juillet 2024

Find My

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2023-28195 : Adam M.

CVE-2023-23537 : Adam M.

Entrée mise à jour le 21 décembre 2023

FontParser

Conséquence : le traitement d’un fichier de police pourrait entraîner l’exécution de code arbitraire

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-32366 : Ye Zhang (@VAR10CK), de Baidu Security

Entrée ajoutée le 31 octobre 2023

FontParser

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27956 : Ye Zhang (@VAR10CK), de Baidu Security

Entrée mise à jour le 31 octobre 2023

Foundation

Conséquence : l’analyse d’une liste de propriétés malveillante peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2023-27937 : un chercheur anonyme

iCloud

Conséquence : un fichier provenant d’un dossier iCloud partagé-par-moi pourrait être capable de contourner Gatekeeper

Description : cela a été résolu par des vérifications supplémentaires effectuées par Gatekeeper sur des fichiers téléchargés à partir d’un dossier iCloud partagé-par-moi.

CVE-2023-23526 : Jubaer Alnazi de TRS Group of Companies

Identity Services

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2023-27928 : Csaba Fitzl (@theevilbit) de Offensive Security

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-23535 : ryuzaki

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-27929 : Meysam Firouzi (@R00tkitSMM) de Mbition Mercedes-Benz Innovation Lab et jzhu en collaboration avec Trend Micro Zero Day Initiative

ImageIO

Conséquence : le traitement d’une image pourrait entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-42862 : Meysam Firouzi (@R00tkitSMM) de Mbition Mercedes-Benz Innovation Lab

CVE-2023-42865 : jzhu en collaboration avec Trend Micro Zero Day Initiative et Meysam Firouzi (@R00tkitSMM) de Mbition Mercedes-Benz Innovation Lab

Entrée ajoutée le 21 décembre 2023

Kernel

Conséquence : un utilisateur peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2023-28187 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Entrée ajoutée le 31 octobre 2023

Kernel

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2023-28185 : Pan ZhenPeng, de STAR Labs SG Pte. Ltd.

Entrée ajoutée le 31 octobre 2023

Kernel

Conséquence : un attaquant ayant déjà réussi à exécuter le code du noyau peut être en mesure de contourner les limitations de la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-32424 : Zechao Cai (@ Zech4o) de l’Université du Zhejiang

Entrée ajoutée le 31 octobre 2023

Kernel

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27969 : Adam Doupé de ASU SEFCOM

Kernel

Conséquence : une app avec des privilèges liés à la racine peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27933 : sqrtpwn

Kernel

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2023-23536 : Félix Poulin-Bélanger et David Pan Ogea

Entrée ajoutée le 1er mai 2023 et mise à jour le 31 octobre 2023

LaunchServices

Conséquence : il se peut que l’indicateur de quarantaine ne soit pas appliqué aux fichiers téléchargés sur Internet

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2023-27943 : un chercheur anonyme, Brandon Dalton (@partyD0lphin), de Red Canary, Milan Tenk et Arthur Valiev, de F-Secure Corporation

Entrée mise à jour le 31 octobre 2023

LaunchServices

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2023-23525 : Mickey Jin (@patch1t)

libpthread

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2023-41075 : Zweig de Kunlun Lab

Entrée ajoutée le 21 décembre 2023

Magnifier

Conséquence : une personne bénéficiant d’un accès physique à un appareil iOS peut être en mesure d’afficher la dernière image utilisée dans Loupe à partir de l’écran verrouillé.

Description : ce problème a été résolu en limitant les options proposées sur un appareil verrouillé.

CVE-2022-46724 : Abhay Kailasia (@abhay_kailasia) de Lakshmi Narain College Of Technology Bhopal

Entrée ajoutée le 1er août 2023

NetworkExtension

Conséquence : un utilisateur en position de réseau privilégié peut être en mesure d’usurper un serveur VPN configuré avec un protocole d’authentification uniquement par EAP sur un périphérique

Description : ce problème a été résolu par un processus d’authentification amélioré.

CVE-2023-28182 : Zhuowei Zhang

Photos

Conséquence : les photos appartenant à l’album de photos masquées pourraient être affichées sans authentification via la Recherche visuelle

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2023-23523 : developStorm

Podcasts

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2023-27942 : Mickey Jin (@patch1t)

Safari

Conséquence : une app pourrait créer un signet imprévu sur l’écran d’accueil.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2023-28194 : Anton Spivak

Sandbox

Conséquence : une app peut être en mesure de contourner les préférences en matière de confidentialité.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2023-28178 : Yiğit Can YILMAZ (@yilmazcanyigit)

Shortcuts

Conséquence : un raccourci peut être en mesure d’utiliser des données sensibles avec certaines actions sans demander à l’utilisateur

Description : le problème a été résolu par des vérifications d’autorisations supplémentaires.

CVE-2023-27963 : Jubaer Alnazi Jabin du TRS Group Of Companies et Wenchao Li et Xiaolong Bai du groupe Alibaba

TCC

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2023-27931 : Mickey Jin (@patch1t)

TextKit

Conséquence : un utilisateur distant peut être à l’origine d’un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation de l’entrée.

CVE-2023-28188 : Xin Huang (@11iaxH)

Entrée ajoutée le 31 octobre 2023

WebKit

Conséquence : la politique de sécurité du contenu qui permet de bloquer les domaines grâce à des caractères de remplacement pourrait échouer.

Description : un problème de logique a été résolu par une meilleure validation.

WebKit Bugzilla : 250709

CVE-2023-32370 : Gertjan Franken d’imec-DistriNet, KU Leuven

Entrée ajoutée le 31 octobre 2023

WebKit

Conséquence : le traitement du contenu web peut entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 250429

CVE-2023-28198 : hazbinhotel travaillant en collaboration avec le programme Zero Day Initiative de Trend Micro

Entrée ajoutée le 1er août 2023

WebKit

Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de la barre d’adresse.

Description : un problème d’usurpation existait au niveau de la gestion des URL. Ce problème a été résolu par une meilleure validation des entrées.

WebKit Bugzilla : 247289

CVE-2022-46725 : Hyeon Park (@tree_segment) de ApplePIE

Entrée ajoutée le 1 août 2023, mise à jour le 21 décembre 2023

WebKit

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code. Apple a connaissance de l’exploitation active potentielle de cette faille de sécurité dans des versions d’iOS antérieures à iOS 15.7.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 251890

CVE-2023-32435 : Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), Boris Larin (@oct0xor) et Valentin Pashkov de Kaspersky

Entrée ajoutée le 21 juin 2023, mise à jour le 1er août 2023

WebKit

Conséquence : le traitement d’un contenu web malveillant peut contourner la protection « same origine policy »

Description : ce problème a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 248615

CVE-2023-27932 : un chercheur anonyme

WebKit

Conséquence : un site web peut faire le suivi de données sensibles.

Description : le problème a été résolu en supprimant l’information relative à l’origine.

WebKit Bugzilla : 250837

CVE-2023-27954 : un chercheur anonyme

WebKit

Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de la barre d’adresse.

Description : un problème d’usurpation existait au niveau de la gestion des URL. Ce problème a été résolu par une meilleure validation des entrées.

WebKit Bugzilla : 247287

CVE-2022-46705 : Hyeon Park (@tree_segment) de ApplePIE

Entrée ajoutée le 1 mai 2023 et mise à jour le 21 décembre 2023

WebKit

Conséquence : le traitement d’un fichier peut conduire à un déni de service ou potentiellement divulguer le contenu de la mémoire.

Description : ce problème a été résolu par de meilleures vérifications.

WebKit Bugzilla : 249434

CVE-2014-1745 : un chercheur anonyme

Entrée ajoutée le 21 décembre 2023

WebKit PDF

Conséquence : le traitement du contenu web peut entraîner l’exécution de code arbitraire.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

WebKit Bugzilla : 249169

CVE-2023-32358 : un chercheur anonyme travaillant en collaboration avec le programme Zero Day Initiative de Trend Micro

Entrée ajoutée le 1er août 2023

WebKit Web Inspector

Conséquence : un attaquant distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2023-28201 : Dohyun Lee (@l33d0hyun), crixer (@pwning_me) des laboratoires SSD

Entrée ajoutée le 1er mai 2023

Remerciements supplémentaires

Activation Lock

Nous tenons à remercier Christian Mina pour son aide.

CFNetwork

Nous tenons à remercier un chercheur anonyme pour son aide.

Core Location

Nous tenons à remercier IL, Diego Carvalho, Hamza Toğmuş, Liang Liu, Alex Tippets, WGM, Dennis, Dalton Gould, Alejandro Tejada Borges, Cosmin Iconaru, Chase Bigsby, Bikesh Bimali, Cal Rookard, Bashar Ajlani et Robert Kott pour leur aide.

Entrée ajoutée le 1er mai 2023

CoreServices

Nous tenons à remercier Mickey Jin (@patch1t) pour son aide.

file_cmds

Nous tenons à remercier Lukas Zronek pour son aide.

Heimdal

Nous tenons à remercier Evgeny Legerov de Intevydis pour son aide.

ImageIO

Nous tenons à remercier Meysam Firouzi @R00tkitSMM pour son aide.

Kernel

Nous tenons à remercier Tim Michaud (@TimGMichaud) de Moveworks.ai pour son aide.

Entrée ajoutée le 16 juillet 2024

lldb

Nous tenons à remercier James Duffy (mangoSecure) pour son aide.

Entrée ajoutée le 1er mai 2023

Mail

Nous tenons à remercier Chen Zhang, Fabian Ising de FH Münster University of Applied Sciences, Damian Poddebniak de FH Münster University of Applied Sciences, Tobias Kappert de Münster University of Applied Sciences, Christoph Saatjohann de Münster University of Applied Sciences, Sebastian Schinzel de Münster University of Applied Sciences et Merlin Chlosta du CISPA Helmholtz Center for Information Security pour leur aide.

Entrée mise à jour le 1er mai 2023

Messages

Nous tenons à remercier Idriss Riouak, Anıl özdil et Gurusharan Singh pour leur aide.

Entrée ajoutée le 1er mai 2023

Password Manager

Nous tenons à remercier OCA Creations LLC et Sebastian S. Andersen pour leur aide.

Entrée ajoutée le 1er mai 2023

Safari Downloads

Nous tenons à remercier Andrew Gonzalez pour son aide.

Status Bar

Nous tenons à remercier N et Jiaxu Li pour leur aide.

Entrée mise à jour le 21 décembre 2023

Telephony

Nous tenons à remercier CheolJun Park de KAIST SysSec Lab pour son aide.

WebKit

Nous tenons à remercier un chercheur anonyme pour son aide.

WebKit Web Inspector

Nous tenons à remercier Dohyun Lee (@l33d0hyun) et crixer (@pwning_me) de SSD Labs pour leur aide.

Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.

Date de publication: août 20, 2024