À propos du contenu de sécurité de macOS Sequoia 15.1

Ce document décrit le contenu de sécurité de macOS Sequoia 15.1.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sequoia 15.1

Apache

Conséquence : Apache présentait plusieurs problèmes

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE à l’adresse cve.org.

CVE-2024-39573

CVE-2024-38477

CVE-2024-38476

App Support

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure d’exécuter des raccourcis arbitraires sans le consentement de l’utilisateur ou de l’utilisatrice.

Description : un problème de gestion des chemins a été résolu par l’application d’une meilleure logique.

CVE-2024-44255 : un chercheur anonyme

AppleAVD

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier vidéo malveillant pourrait entraîner l’arrêt inopiné du système.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2024-44232 : Ivan Fratric de Google Project Zero

CVE-2024-44233 : Ivan Fratric de Google Project Zero

CVE-2024-44234 : Ivan Fratric de Google Project Zero

AppleMobileFileIntegrity

Disponible pour : macOS Sequoia

Conséquence : un processus en sandbox est susceptible de contourner les restrictions de la sandbox.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2024-44270 : Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu par des restrictions supplémentaires en matière de signature de code.

CVE-2024-44280 : Mickey Jin (@patch1t)

Assets

Disponible pour : macOS Sequoia

Conséquence : une app malveillante disposant de privilèges racine peut être en mesure de modifier le contenu de fichiers système.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2024-44260 : Mickey Jin (@patch1t)

Contacts

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder aux informations sur les contacts d’un utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-44298 : Kirin (@Pwnrin) et 7feilee

CoreMedia Playback

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure d’accéder à des informations privées.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2024-44273: pattern-f (@pattern_F_), Hikerell du Loadshine Lab

CoreServicesUIAgent

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2024-44295 : un chercheur anonyme

CoreText

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-44240 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CVE-2024-44302 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CUPS

Disponible pour : macOS Sequoia

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut divulguer des données utilisateur sensibles.

Descriptions : l’analyse des URL présentait un problème. Celui-ci a été résolu par une meilleure validation des entrées.

CVE-2024-44213 : Alexandre Bedard

Find My

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-44289 : Kirin (@Pwnrin)

Foundation

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier peut entraîner la divulgation des informations utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-44282 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

Game Controllers

Disponible pour : macOS Sequoia

Conséquence : un attaquant disposant d’un accès physique pourrait entrer des événements de la manette de jeu dans des apps s’exécutant sur un appareil verrouillé

Description : le problème a été résolu en limitant les options proposées sur un appareil verrouillé.

CVE-2024-44265 : Ronny Stiftel

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2024-44215 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un message malveillant peut entraîner un déni de service.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2024-44297 : Jex Amro

Installer

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2024-44216 : Zhongquan Li (@Guluisacat)

Installer

Disponible pour : macOS Sequoia

Conséquence : une application malveillante peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-44287 : Mickey Jin (@patch1t)

IOGPUFamily

Disponible pour : macOS Sequoia

Conséquence : une app malveillante pourrait entraîner un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-44197 : Wang Yu de Cyberserval

IOMobileFrameBuffer

Disponible pour : macOS Sequoia

Conséquence : un attaquant pourrait provoquer la fermeture inopinée du système ou l’exécution arbitraire de code dans le programme interne du DCP.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2024-44299 : Ye Zhang (@VAR10CK) de Baidu Security

CVE-2024-44241 : Ye Zhang (@VAR10CK) de Baidu Security

CVE-2024-44242 : Ye Zhang (@VAR10CK) de Baidu Security

IOSurface

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2024-44285 : un chercheur anonyme

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.

Description : un problème de divulgation d’informations a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-44239 : Mateusz Krzywicki (@krzywix)

LaunchServices

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2024-40849 : Arsenii Kostromin (0x3c3e)

libarchive

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant pourrait entraîner un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-44201 : Ben Roeder

Login Window

Disponible pour : macOS Sequoia

Conséquence : une personne disposant d’un accès physique à un Mac peut contourner la fenêtre d’ouverture de session pendant une mise à jour logicielle

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-44231 : Toomas Römer

Login Window

Disponible pour : macOS Sequoia

Conséquence : un attaquant bénéficiant d’un accès physique à un Mac peut afficher du contenu protégé à partir de la fenêtre d’ouverture de session

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-44223 : Jaime Bertran

Maps

Disponible pour : macOS Sequoia

Conséquence : une app pourrait lire des informations de localisation confidentielles.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-44222 : Kirin (@Pwnrin)

Messages

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2024-44256 : Mickey Jin (@patch1t)

NetAuth

Disponible pour : macOS Sequoia

Conséquence : une application malveillante peut divulguer les informations d’identification d’un utilisateur.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2024-54471 : Noah Gregory (wts.dev)

Notification Center

Disponible pour : macOS Sequoia

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-44292 : Kirin (@Pwnrin)

Notification Center

Disponible pour : macOS Sequoia

Conséquence : un utilisateur pourrait accéder à des données utilisateur sensibles.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-44293 : Kirin (@Pwnrin) et 7feilee

PackageKit

Disponible pour : macOS Sequoia

Conséquence : une application malveillante peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-44247 : Un3xploitable de CW Research Inc

CVE-2024-44267 : Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable de CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44301 : Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable de CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44275 : Arsenii Kostromin (0x3c3e)

CVE-2024-44303 : Pedro Tôrres (@t0rr3sp3dr0)

PackageKit

Disponible pour : macOS Sequoia

Conséquence : une app pourrait contourner les préférences de confidentialité.

Description : une vulnérabilité de suppression de chemin a été résolue en empêchant le code vulnérable de s’exécuter avec des privilèges.

CVE-2024-44156 : Arsenii Kostromin (0x3c3e)

CVE-2024-44159 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-44253 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) de Kandji

PackageKit

Disponible pour : macOS Sequoia

Impact : un attaquant disposant de privilèges racine pourrait supprimer des fichiers système protégés

Description : une vulnérabilité de suppression de chemin a été résolue en empêchant le code vulnérable de s’exécuter avec des privilèges.

CVE-2024-44294 : Mickey Jin (@patch1t)

PackageKit

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2024-44196 : Csaba Fitzl (@theevilbit) de Kandji

Photos

Disponible pour : macOS Sequoia

Conséquence : une app peut accéder aux Contacts sans le consentement de l’utilisateur

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2024-40858 : Csaba Fitzl (@theevilbit) de Kandji

Pro Res

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-44277 : un chercheur anonyme et Yinyi Wu(@_3ndy1) du Dawn Security Lab de JD.com, Inc.

Quick Look

Disponible pour : macOS Sequoia

Conséquence : une app peut lire des fichiers arbitraires.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2024-44195 : un chercheur anonyme

Safari Downloads

Disponible pour : macOS Sequoia

Conséquence : un attaquant peut utiliser une relation de confiance de façon inappropriée pour télécharger du contenu malveillant.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-44259 : Narendra Bhati, responsable de la cybersécurité à Suma Soft Pvt. Ltd, à Pune (Inde)

Safari Private Browsing

Disponible pour : macOS Sequoia

Conséquence : la navigation privée peut divulguer une partie de l’historique de navigation.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2024-44229 : Lucas Di Tomase

Sandbox

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2024-44211 : Gergely Kalman (@gergely_kalman) et Csaba Fitzl (@theevilbit)

Sandbox

Disponible pour : macOS Sequoia

Conséquence : une application malveillante disposant de privilèges racine peut être en mesure d’accéder à des informations confidentielles.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2024-44219 : Ryan Dowd (@_rdowd)

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2024-44218 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un utilisateur disposant d’un accès au partage d’écran est susceptible de voir l’écran d’un autre utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-44248 : Halle Winkler, Politepix (theoffcuts.org)

Shortcuts

Disponible pour : macOS Sequoia

Conséquence : une app peut accéder à des données sensibles de l’utilisateur

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-44254 : Kirin (@Pwnrin)

Shortcuts

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure d’utiliser des raccourcis pour accéder à des fichiers restreints.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2024-44269 : Kirin (@Pwnrin) et un chercheur anonyme

sips

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2024-44236 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CVE-2024-44237 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

sips

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier peut entraîner la divulgation des informations utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-44279 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CVE-2024-44281 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

sips

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier malveillant pourrait entraîner l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2024-44283 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

sips

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier malveillant pourrait entraîner l’arrêt inopiné d’apps.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-44284 : Junsung Lee, dw0r! en collaboration avec le programme Zero Day Initiative de Trend Micro

Siri

Disponible pour : macOS Sequoia

Conséquence : une app peut accéder à des données sensibles de l’utilisateur

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-44194 : Rodolphe Brunetti (@eisw0lf)

Siri

Disponible pour : macOS Sequoia

Conséquence : une app pourrait lire des informations de localisation confidentielles.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-44200 : Cristian Dinca (icmd.tech)

Siri

Disponible pour : macOS Sequoia

Conséquence : une app en sandbox pourrait accéder aux données sensibles de l’utilisateur ou de l’utilisatrice dans les historiques système.

Description : un problème de divulgation d’informations a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-44278 : Kirin (@Pwnrin)

SystemMigration

Disponible pour : macOS Sequoia

Conséquence : une app malveillante pourrait créer des liens symboliques vers des zones protégées du disque

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2024-44264 : Mickey Jin (@patch1t)

Weather

Disponible pour : macOS Sequoia

Conséquence : Une application peut être en mesure de déterminer l’emplacement actuel d’un utilisateur

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-44290 : Kirin (@Pwnrin)

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement de contenu web malveillant pourrait empêcher l’application de la politique de sécurité du contenu.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-44296 : Narendra Bhati, responsable de la cybersécurité à Suma Soft Pvt. Ltd, à Pune (Inde)

WebKit

Disponible pour : macOS Sequoia

Conséquence : des cookies associés à une origine sont susceptibles d’être envoyés vers une autre.

Description : un problème de gestion des cookies a été résolu par une meilleure gestion des états.

CVE-2024-44212 : Wojciech Regula de SecuRing (wojciechregula.blog)

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.

CVE-2024-44244 : un chercheur anonyme, Q1IQ (@q1iqF) et P1umer (@p1umer)

WindowServer

Disponible pour : macOS Sequoia

Conséquence : une app peut accéder à des données sensibles de l’utilisateur

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2024-44257 : Bohdan Stasiuk (@Bohdan_Stasiuk)

Remerciements supplémentaires

Airport

Nous tenons à remercier Bohdan Stasiuk (@Bohdan_Stasiuk), K宝(@Pwnrin) pour son aide.

Calculator

Nous tenons à remercier Kenneth Chew pour son aide.

Calendar

Nous tenons à remercier K宝 (@Pwnrin) pour son aide.

ImageIO

Nous tenons à remercier Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations, ainsi qu’un chercheur anonyme, pour leur aide.

Messages

Nous tenons à remercier Collin Potter et un chercheur anonyme pour leur aide.

NetworkExtension

Nous tenons à remercier Patrick Wardle de DoubleYou et de l’Objective-See Foundation pour son aide.

Notification Center

Nous tenons à remercier Kirin (@Pwnrin) et LFYSec pour leur aide.

Photos

Nous tenons à remercier James Robertson pour son aide.

Safari Private Browsing

Nous tenons à remercier un chercheur anonyme et Jacob Compton pour leur aide.

Safari Tabs

Nous tenons à remercier Jaydev Ahire pour son aide.

Security

Nous tenons à remercier Bing Shi, Wenchao Li et Xiaolong Bai d’Alibaba Group, et Luyi Xing de l’université de l’Indiana à Bloomington pour leur aide.

Siri

Nous tenons à remercier Bistrit Dahal pour son aide.