À propos des correctifs de sécurité d’iOS 16.4. et d’iPadOS 16.4

Ce document décrit les correctifs de sécurité d’iOS 16.4 et d’iPadOS 16.4.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la pageMises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités paridentifiant CVEdans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à lasécurité des produits Apple.

iOS 16.4 et iPadOS 16.4

Publié le 27 mars 2023

Accessibility

Disponible pour : iPhone 8 (et modèles ultérieurs), iPad Pro (tous les modèles), iPad Air (3e génération et modèles ultérieurs), iPad (5e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut accéder aux informations sur les contacts d’un utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-23541 : Csaba Fitzl (@theevilbit) d’Offensive Security

App Store

Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-42830 : Adam M.

Entrée ajoutée le 31 octobre 2023 et mise à jour le 16 juillet 2024

Apple Neural Engine

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-23540 : Mohamed GHANNAM (@_simo36)

CVE-2023-27959 : Mohamed GHANNAM (@_simo36)

Apple Neural Engine

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2023-27970 : Mohamed GHANNAM

Apple Neural Engine

Conséquence : une app pourrait sortir de sa sandbox.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2023-23532 : Mohamed Ghannam (@_simo36)

AppleMobileFileIntegrity

Conséquence : un utilisateur pourrait accéder à des sections protégées du système de fichiers.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2023-23527 : Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2023-27931 : Mickey Jin (@patch1t)

Calendar

Conséquence : l’importation d’une invitation de calendrier malveillante peut entraîner l’extraction de données utilisateur.

Description : plusieurs problèmes de validation ont été résolus par un meilleur nettoyage des entrées.

CVE-2023-27961 : Rıza Sabuncu (@rizasabuncu)

Camera

Conséquence : une app en sandbox est susceptible de déterminer quelle app utilise actuellement la caméra.

Description : le problème a été résolu grâce à des restrictions supplémentaires sur l’observabilité des états des apps.

CVE-2023-23543 : Yiğit Can YILMAZ (@yilmazcanyigit)

CarPlay

Conséquence : un utilisateur bénéficiant d’une position privilégiée sur le réseau peut être à l’origine d’un déni de service.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2023-23494 : Itay Iellin de General Motors Product Cyber Security

ColorSync

Conséquence : une app peut être en mesure de lire des fichiers arbitraires.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2023-27955 : JeongOhKyea

Core Bluetooth

Conséquence : le traitement d’un paquet Bluetooth malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2023-23528 : Jianjun Dai et Guang Gong de 360 Vulnerability Research Institute

CoreCapture

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-28181 : Tingting Yin de l’université de Tsinghua

CoreServices

Conséquence : un processus en sandbox est susceptible de contourner les restrictions de la sandbox.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2023-40398 : Mickey Jin (@patch1t)

Entrée ajoutée le 16 juillet 2024

Find My

Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-28195 : Adam M.

CVE-2023-23537 : Adam M.

Entrée mise à jour le jeudi 21 décembre 2023

FontParser

Conséquence : le traitement d’un fichier de polices peut entraîner l’exécution arbitraire de code.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-32366 : Ye Zhang (@VAR10CK) de Baidu Security

Entrée ajoutée le 31 octobre 2023

FontParser

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27956 : Ye Zhang (@VAR10CK) de Baidu Security

Entrée mise à jour le 31 octobre 2023

Foundation

Conséquence : l’analyse d’un fichier plist malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2023-27937 : un chercheur anonyme

iCloud

Conséquence : un fichier figurant dans un dossier iCloud de type Partagé par moi peut être en mesure de contourner Gatekeeper.

Description : ce problème a été résolu par la réalisation, par Gatekeeper, de vérifications supplémentaires sur les fichiers téléchargés à partir d’un dossier iCloud de type Partagé par moi.

CVE-2023-23526 : Jubaer Alnazi du TRS Group of Companies

Identity Services

Conséquence : une app peut accéder aux informations sur les contacts d’un utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-27928 : Csaba Fitzl (@theevilbit) d’Offensive Security

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-23535 : ryuzaki

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-27929 : Meysam Firouzi (@R00tkitSMM) du Mbition Mercedes-Benz Innovation Lab et jzhu en collaboration avec le programme Zero Day Initiative de Trend Micro

ImageIO

Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-42862 : Meysam Firouzi (@R00tkitSMM) du Mbition mercedes-benz innovation lab

CVE-2023-42865 : jzhu en collaboration avec le programme Zero Day Initiative de Trend Micro et Meysam Firouzi (@R00tkitSMM) du Mbition Mercedes-Benz Innovation Lab

Entrée ajoutée le 21 décembre 2023

Kernel

Conséquence : un utilisateur peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2023-28187 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Entrée ajoutée le 31 octobre 2023

Kernel

Conséquence : une app peut provoquer un déni de service

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2023-28185 : Pan ZhenPeng de STAR Labs SG Pte. Ltd.

Entrée ajoutée le 31 octobre 2023

Kernel

Conséquence : un attaquant étant déjà parvenu à exécuter du code au niveau du noyau peut être en mesure de contourner les mesures de protection appliquées à la mémoire de ce dernier.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-32424 : Zechao Cai (@Zech4o) de l’université du Zhejiang

Entrée ajoutée le 31 octobre 2023

Kernel

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27969 : Adam Doupé d’ASU SEFCOM

Kernel

Conséquence : une app avec des privilèges root pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27933 : sqrtpwn

Kernel

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2023-23536 : Félix Poulin-Bélanger et David Pan Ogea

Entrée ajoutée le 1er mai 2023, mise à jour le 31 octobre 2023

LaunchServices

Conséquence : il se peut que les fichiers téléchargés depuis Internet ne présentent pas d’indicateur de quarantaine.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2023-27943 : un chercheur anonyme, Brandon Dalton (@partyD0lphin) de Red Canary, Milan Tenk et Arthur Valiev de F-Secure Corporation

Entrée mise à jour le 31 octobre 2023

LaunchServices

Conséquence : il est possible qu’une app profite de privilèges root.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2023-23525 : Mickey Jin (@patch1t)

libpthread

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2023-41075 : Zweig de Kunlun Lab

Entrée ajoutée le 21 décembre 2023

Magnifier

Conséquence : une personne bénéficiant d’un accès physique à un appareil iOS peut afficher la dernière image utilisée avec la loupe à partir de l’écran de verrouillage.

Description : ce problème a été résolu par la limitation des options proposées sur un appareil verrouillé.

CVE-2022-46724 : Abhay Kailasia (@abhay_kailasia) du Lakshmi Narain College Of Technology Bhopal

Entrée ajoutée le 1er août 2023

NetworkExtension

Conséquence : un utilisateur bénéficiant d’une position privilégiée sur le réseau peut être en mesure d’usurper un serveur VPN configuré avec l’authentification EAP uniquement sur un appareil.

Description : ce problème a été résolu par une amélioration de l’authentification.

CVE-2023-28182 : Zhuowei Zhang

Photos

Conséquence : les photos figurant dans l’album Photos masquées peuvent être consultées sans authentification par le biais de la fonctionnalité de recherche visuelle.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2023-23523 : developStorm

Podcasts

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2023-27942 : Mickey Jin (@patch1t)

Safari

Conséquence : une app pouvait créer un signet de manière inattendue sur l’écran d’accueil.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2023-28194 : Anton Spivak

Sandbox

Conséquence : une app peut être en mesure de contourner les préférences de confidentialité.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2023-28178 : Yiğit Can YILMAZ (@yilmazcanyigit)

Shortcuts

Conséquence : un raccourci peut utiliser des données sensibles avec certaines actions sans demander l’approbation de l’utilisateur.

Description : le problème a été résolu par l’application de vérifications supplémentaires des autorisations.

CVE-2023-27963 : Jubaer Alnazi Jabin du TRS Group Of Companies, ainsi que Wenchao Li et Xiaolong Bai d’Alibaba Group

TCC

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2023-27931 : Mickey Jin (@patch1t)

TextKit

Conséquence : un utilisateur distant peut être en mesure d’entraîner un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation des entrées.

CVE-2023-28188 : Xin Huang (@11iaxH)

Entrée ajoutée le 31 octobre 2023

WebKit

Conséquence : le règlement de sécurité du contenu peut échouer à bloquer les domaines utilisant des caractères génériques.

Description : un problème de logique a été résolu par une meilleure validation.

WebKit Bugzilla : 250709

CVE-2023-32370 : Gertjan Franken du groupe imec-DistriNet de la KU Leuven

Entrée ajoutée le 31 octobre 2023

WebKit

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 250429

CVE-2023-28198 : hazbinhotel en collaboration avec le programme Zero Day Initiative de Trend Micro

Entrée ajoutée le 1er août 2023

WebKit

Conséquence : la consultation d’un site web malveillant pourrait entraîner une utilisation détournée de la barre d’adresse.

Description : un problème d’usurpation existait au niveau de la gestion des URL. Celui-ci a été résolu par une meilleure validation des entrées.

WebKit Bugzilla : 247289

CVE-2022-46725 : Hyeon Park (@tree_segment) de Team ApplePIE

Entrée ajoutée le 1er août 2023, mise à jour le 21 décembre 2023

WebKit

Conséquence : le traitement d’un contenu web peut entraîner une exécution arbitraire de code. Apple a conscience que cette faille de sécurité a pu être exploitée dans les versions d’iOS antérieures à la version 15.7.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 251890

CVE-2023-32435 : Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), Boris Larin (@oct0xor) et Valentin Pashkov de Kaspersky

Entrée ajoutée le 21 juin 2023, mise à jour le 1er août 2023

WebKit

Conséquence : le traitement d’un contenu web malveillant peut contourner la politique de même origine.

Description : ce problème a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 248615

CVE-2023-27932 : un chercheur anonyme

WebKit

Conséquence : un site web peut être en mesure de pister des données sensibles.

Description : le problème a été résolu en supprimant les informations de l’origine.

WebKit Bugzilla : 250837

CVE-2023-27954 : un chercheur anonyme

WebKit

Conséquence : la consultation d’un site web malveillant pourrait entraîner une utilisation détournée de la barre d’adresse.

Description : un problème d’usurpation existait au niveau de la gestion des URL. Celui-ci a été résolu par une meilleure validation des entrées.

WebKit Bugzilla : 247287

CVE-2022-46705 : Hyeon Park (@tree_segment) de Team ApplePIE

Entrée ajoutée le 1er mai 2023, mise à jour le jeudi 21 décembre 2023

WebKit

Conséquence : le traitement d’un fichier pourrait provoquer un déni de service ou la divulgation potentielle du contenu de la mémoire.

Description : le problème a été résolu par de meilleures vérifications.

WebKit Bugzilla : 249434

CVE-2014-1745 : un chercheur anonyme

Entrée ajoutée le 21 décembre 2023

WebKit PDF

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

WebKit Bugzilla : 249169

CVE-2023-32358 : contribution anonyme en collaboration avec le programme Zero Day Initiative de Trend Micro

Entrée ajoutée le 1er août 2023

WebKit Web Inspector

Conséquence : un attaquant distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2023-28201 : Dohyun Lee (@l33d0hyun), crixer (@pwning_me) de SSD Labs

Entrée ajoutée le 1 mai 2023

Remerciements supplémentaires

Activation Lock

Nous tenons à remercier Christian Mina pour son aide.

CFNetwork

Nous tenons à remercier un chercheur anonyme pour son aide.

Core Location

Nous tenons à remercier IL, Diego Carvalho, Hamza Toğmuş, Liang Liu, Alex Tippets, WGM, Dennis, Dalton Gould, Alejandro Tejada Borges, Cosmin Iconaru, Chase Bigsby, Bikesh Bimali, Cal Rookard, Bashar Ajlani et Robert Kott pour leur aide.

Entrée ajoutée le 1 mai 2023

CoreServices

Nous tenons à remercier Mickey Jin (@patch1t) pour son aide.

file_cmds

Nous tenons à remercier Lukas Zronek pour son aide.

Heimdal

Nous tenons à remercier Evgeny Legerov d’Intevydis pour son aide.

ImageIO

Nous tenons à remercier Meysam Firouzi (@R00tkitSMM) pour son aide.

Kernel

Nous tenons à remercier Tim Michaud (@TimGMichaud) de Moveworks.ai pour son aide.

Entrée ajoutée le 16 juillet 2024

lldb

Nous tenons à remercier James Duffy (mangoSecure) pour son aide.

Entrée ajoutée le 1 mai 2023

Mail

Nous tenons à remercier Chen Zhang, Fabian Ising de l’université des sciences appliquées FH Münster, Damian Poddebniak de l’université des sciences appliquées FH Münster, Tobias Kappert de l’université des sciences appliquées Münster, Christoph Saatjohann de l’université des sciences appliquées Münster, Sebastian Schinzel de l’université des sciences appliquées Münster et Merlin Chlosta du centre CISPA (Centre de recherche sur la sécurité de l’information) pour leur aide.

Entrée mise à jour le 1er mai 2023

Messages

Nous tenons à remercier Idriss Riouak, Anıl özdil et Gurusharan Singh pour leur aide.

Entrée ajoutée le 1 mai 2023

Password Manager

Nous tenons à remercier OCA Creations LLC et Sebastian S. Andersen pour leur aide.

Entrée ajoutée le 1 mai 2023

Safari Downloads

Nous tenons à remercier Andrew Gonzalez pour son aide.

Status Bar

Nous tenons à remercier N et jiaxu li pour leur aide.

Entrée mise à jour le jeudi 21 décembre 2023

Telephony

Nous tenons à remercier CheolJun Park of KAIST SysSec Lab pour son aide.

WebKit

Nous tenons à remercier un chercheur anonyme pour son aide.

WebKit Web Inspector

Nous tenons à remercier Dohyun Lee (@l33d0hyun) et crixer (@pwning_me) de SSD Labs pour leur aide.

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.

Date de publication: 20 août 2024