À propos des correctifs de sécurité d’iOS 15.7.4 et d’iPadOS 15.7.4

Ce document décrit les correctifs de sécurité d’iOS 15.7.4 et d’iPadOS 15.7.4.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 15.7.4 et iPadOS 15.7.4

Accessibility

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app peut accéder aux informations sur les contacts d’un utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-23541 : Csaba Fitzl (@theevilbit) d’Offensive Security

Calendar

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : l’importation d’une invitation de calendrier malveillante peut entraîner l’extraction de données utilisateur.

Description : plusieurs problèmes de validation ont été résolus par un meilleur nettoyage des entrées.

CVE-2023-27961 : Rıza Sabuncu (@rizasabuncu)

Camera

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app en sandbox est susceptible de déterminer quelle app utilise actuellement la caméra.

Description : le problème a été résolu grâce à des restrictions supplémentaires sur l’observabilité des états des apps.

CVE-2023-23543 : Yiğit Can YILMAZ (@yilmazcanyigit)

CommCenter

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-27936 : Tingting Yin de l’université de Tsinghua

Find My

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-23537 : Adam M.

FontParser

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27956 : Ye Zhang de Baidu Security

FontParser

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’un fichier de polices peut entraîner l’exécution arbitraire de code.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-32366 : Ye Zhang (@VAR10CK) de Baidu Security

Identity Services

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app peut accéder aux informations sur les contacts d’un utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-27928 : Csaba Fitzl (@theevilbit) d’Offensive Security

ImageIO

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2023-27946 : Mickey Jin (@patch1t)

ImageIO

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-23535 : ryuzaki

Kernel

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2023-28200 : Arsenii Kostromin (0x3c3e)

Kernel

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2023-27941 : Arsenii Kostromin (0x3c3e)

Kernel

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2023-27969 : Adam Doupé d’ASU SEFCOM

Kernel

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2023-23536 : Félix Poulin-Bélanger et David Pan Ogea

Kernel

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app peut provoquer un déni de service

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2023-28185 : Pan ZhenPeng de STAR Labs SG Pte. Ltd.

libpthread

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2023-41075 : Zweig de Kunlun Lab

Model I/O

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-27949 : Mickey Jin (@patch1t)

Model I/O

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2023-27950 : Mickey Jin (@patch1t)

NetworkExtension

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : un utilisateur bénéficiant d’une position privilégiée sur le réseau peut être en mesure d’usurper un serveur VPN configuré avec l’authentification EAP uniquement sur un appareil.

Description : ce problème a été résolu par une amélioration de l’authentification.

CVE-2023-28182 : Zhuowei Zhang

Shortcuts

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : un raccourci peut utiliser des données sensibles avec certaines actions sans demander l’approbation de l’utilisateur.

Description : le problème a été résolu par l’application de vérifications supplémentaires des autorisations.

CVE-2023-27963 : Jubaer Alnazi Jabin du TRS Group Of Companies, ainsi que Wenchao Li et Xiaolong Bai d’Alibaba Group

WebKit

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : un site web peut être en mesure de pister des données sensibles.

Description : le problème a été résolu en supprimant les informations de l’origine.

CVE-2023-27954 : un chercheur anonyme

WebKit

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code. Apple a conscience que cette faille de sécurité a pu être exploitée.

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2023-23529 : un chercheur anonyme

WebKit

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2023-28198 : hazbinhotel en collaboration avec le programme Zero Day Initiative de Trend Micro

WebKit PDF

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : le traitement d’un contenu web peut entraîner l’exécution arbitraire de code

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2023-32358 : un chercheur anonyme en collaboration avec le programme Zero Day Initiative de Trend Micro

WebKit Web Inspector

Disponible pour : iPhone 6s (tous les modèles), iPhone 7 (tous les modèles), iPhone SE (1re génération), iPad Air 2, iPad mini (4e génération) et iPod touch (7e génération)

Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2023-28201 : Dohyun Lee (@l33d0hyun), crixer (@pwning_me) de SSD Labs

Remerciements supplémentaires

Mail

Nous tenons à remercier , Fabian Ising de l’université des sciences appliquées FH Münster, Damian Poddebniak de l’université des sciences appliquées FH Münster, Tobias Kappert de l’université des sciences appliquées Münster, Christoph Saatjohann de l’université des sciences appliquées Münster et Sebastian Schinzel de l’université des sciences appliquées Münster pour leur aide.

WebKit Web Inspector

Nous tenons à remercier Dohyun Lee (@l33d0hyun) et crixer (@pwning_me) de SSD Labs pour leur aide.