À propos des correctifs de sécurité de Safari 17.5

Ce document décrit les correctifs de sécurité de Safari 17.5.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

Safari 17.5

Safari

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : la boîte de dialogue d’autorisation d’un site web peut rester visible une fois la navigation sur le site terminée.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-27844 : Narendra Bhati de Suma Soft Pvt. Ltd à Pune (Inde), Shaheen Fazim

WebKit

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : un attaquant disposant de privilèges arbitraires en lecture et écriture pourrait contourner la fonctionnalité d’authentification de pointeurs.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2024-27834 : Manfred Paul (@_manfp) en collaboration avec le programme Zero Day Initiative de Trend Micro

WebKit

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : une page web malveillante peut être en mesure de créer une représentation unique de l’utilisateur.

Description : ce problème a été résolu par l’ajout d’une logique supplémentaire.

CVE-2024-27838 : Emilio Cobos de Mozilla

WebKit

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-27808 : Lukas Bernhard de l’Institut Helmholtz - CISPA (Centre de recherche sur la sécurité de l’information)

WebKit

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : une page web malveillante peut être en mesure de créer une représentation unique de l’utilisateur.

Description : ce problème a été résolu par des améliorations apportées à l’algorithme d’injection de bruit.

CVE-2024-27850 : un chercheur anonyme

WebKit

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2024-27833 : Manfred Paul (@_manfp) en collaboration avec le programme Zero Day Initiative de Trend Micro

WebKit

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution arbitraire de code.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2024-27851 : Nan Wang (@eternalsakura13) du 360 Vulnerability Research Institute

WebKit Canvas

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : une page web malveillante peut être en mesure de créer une représentation unique de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-27830 : Joe Rutkowski (@Joe12387) de Crawless et @abrahamjuliot

WebKit Web Inspector

Disponible pour : macOS Monterey et macOS Ventura

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-27820 : Jeff Johnson de underpassapp.com

Remerciements supplémentaires

Safari Downloads

Nous tenons à remercier Arsenii Kostromin (0x3c3e) pour son aide.