Informazioni sui contenuti di sicurezza di iOS 14.6 e iPadOS 14.6

In questo documento vengono descritti i contenuti di sicurezza di iOS 14.6 e iPadOS 14.6.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.

iOS 14.6 e iPadOS 14.6

Data di rilascio: 24 maggio 2021

Audio

Disponibile per: iPhone 6s e modelli successivi, iPad Pro (tutti i modelli), iPad Air 2 e modelli successivi, iPad 5a generazione e modelli successivi, iPad mini 4 e modelli successivi e iPod touch (7a generazione)

Impatto: l'elaborazione di un file audio dannoso può causare l'esecuzione di codice arbitrario.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30707: hjy79425575 in collaborazione con Zero Day Initiative di Trend Micro

Audio

Impatto: l'analisi di un file audio dannoso può causare la divulgazione delle informazioni utente.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30685: Mickey Jin (@patch1t) di Trend Micro

AVEVideoEncoder

Impatto: un'applicazione può essere in grado di causare l'arresto improvviso del sistema o scrivere sulla memoria del kernel.

Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.

CVE-2021-30714: @08Tc3wBB di ZecOps e George Nosenko

CommCenter

Impatto: un dispositivo può accettare risultati di attivazione non validi.

Descrizione: un problema logico è stato risolto attraverso migliori limitazioni.

CVE-2021-30729: CHRISTIAN MINA

Core Services

Impatto: un'applicazione dannosa può essere in grado di ottenere privilegi root.

Descrizione: si verificava un problema di convalida nella gestione dei link simbolici. Questo problema è stato risolto attraverso una migliore convalida dei link simbolici.

CVE-2021-30681: Zhongcheng Li (CK01)

CoreAudio

Impatto: l'elaborazione di un file audio pericoloso può divulgare la memoria con restrizioni.

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2021-30686: Mickey Jin di Trend Micro

CoreText

Impatto: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

Descrizione: l'elaborazione di un font dannoso può causare la divulgazione della memoria dei processi.

CVE-2021-30733: Sunglin dal Knownsec 404

CVE-2021-30753: Xingwei Lin di Ant Security Light-Year Lab

Voce aggiunta il 21 luglio 2021

Crash Reporter

Impatto: un'applicazione dannosa può essere in grado di modificare parti protette del file system.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30727: Cees Elzinga

CVMS

Impatto: un utente malintenzionato locale può riuscire a rendere più elevati i propri privilegi.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30724: Mickey Jin (@patch1t) di Trend Micro

FontParser

Impatto: l'elaborazione di un file di font dannoso può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di scrittura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2021-30771: Mickey Jin (@patch1t) di Trend Micro, CFF di Topsec Alpha Team

Voce aggiunta il 19 gennaio 2022

Heimdal

Impatto: un utente locale può essere in grado di divulgare informazioni sensibili degli utenti.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

Impatto: un'applicazione dannosa può causare una negazione del servizio o la divulgazione di contenuti presenti in memoria.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

ImageIO

Impatto: l'elaborazione di un'immagine dannosa può causare la divulgazione delle informazioni utente.

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2021-30687: Hou JingYi (@hjy79425575) di Qihoo 360

ImageIO

Impatto: l'elaborazione di un'immagine dannosa può causare la divulgazione delle informazioni utente.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30700: Ye Zhang (@co0py_Cat) di Baidu Security

ImageIO

Impatto: l'elaborazione di un'immagine dannosa può causare l'esecuzione di codice arbitrario.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30701: Mickey Jin (@patch1t) di Trend Micro e Ye Zhang di Baidu Security

ImageIO

Impatto: l'elaborazione di un file ASTC dannoso può causare la divulgazione di contenuti presenti in memoria.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30705: Ye Zhang di Baidu Security

ImageIO

Impatto: il problema è stato risolto attraverso migliori controlli.

Descrizione: l'elaborazione di un'immagine dannosa può causare la divulgazione delle informazioni utente.

CVE-2021-30706: anonimo in collaborazione con Zero Day Initiative di Trend Micro, Jzhu in collaborazione con Zero Day Initiative di Trend Micro

Voce aggiunta il 21 luglio 2021

Kernel

Impatto: un'applicazione dannosa può eseguire codice arbitrario con privilegi kernel.

Descrizione: un problema logico è stato risolto attraverso una migliore convalida.

CVE-2021-30740: Linus Henze (pinauten.de)

Kernel

Impatto: un'applicazione dannosa può causare la divulgazione della memoria con restrizioni.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30674: Siddharth Aeri (@b1n4r1b01)

Kernel

Impatto: un'applicazione può essere in grado di eseguire codice arbitrario con privilegi kernel.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30704: un ricercatore anonimo

Kernel

Impatto: l'elaborazione di un messaggio dannoso può causare una negazione del servizio.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30715: National Cyber Security Centre (NCSC) del Regno Unito

Kernel

Impatto: un'applicazione può essere in grado di eseguire codice arbitrario con privilegi kernel.

Descrizione: un overflow del buffer è stato risolto attraverso una migliore convalida delle dimensioni.

CVE-2021-30736: Ian Beer di Google Project Zero

Kernel

Impatto: un problema di tipo double free è stato risolto attraverso una migliore gestione della memoria.

Descrizione: un'applicazione può essere in grado di eseguire codice arbitrario con privilegi kernel.

CVE-2021-30703: un ricercatore anonimo

Voce aggiunta il 21 luglio 2021

LaunchServices

Impatto: un'applicazione dannosa potrebbe essere in grado di uscire dalla sandbox.

Descrizione: il problema è stato risolto attraverso una migliore sanitizzazione dell'ambiente.

CVE-2021-30677: Ron Waisberg (@epsilan)

Mail

Impatto: l'elaborazione di un messaggio di posta dannoso può causare in modo imprevisto la modifica della memoria o la chiusura dell'applicazione.

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2021-30741: SYMaster del Mobile EDR Team di ZecOps

MediaRemote

Impatto: un problema di privacy nella schermata In riproduzione è stato risolto attraverso una migliore gestione delle autorizzazioni.

Descrizione: un utente malintenzionato locale può essere in grado di visualizzare le informazioni di In riproduzione dalla schermata di blocco.

CVE-2021-30756: Ricky D'Amelio, Jatayu Holznagel (@jholznagel)

Voce aggiunta il 21 luglio 2021

Model I/O

Impatto: l'elaborazione di un file USD dannoso può causare la divulgazione di contenuti presenti in memoria.

Descrizione: un problema di divulgazione delle informazioni è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30723: Mickey Jin (@patch1t) di Trend Micro

CVE-2021-30691: Mickey Jin (@patch1t) di Trend Micro

CVE-2021-30692: Mickey Jin (@patch1t) di Trend Micro

CVE-2021-30694: Mickey Jin (@patch1t) di Trend Micro

Model I/O

Impatto: l'elaborazione di un file USD dannoso può causare la chiusura imprevista dell'applicazione o l'esecuzione di codice arbitrario.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30725: Mickey Jin (@patch1t) di Trend Micro

Model I/O

Impatto: l'elaborazione di un file USD dannoso può causare la divulgazione di contenuti presenti in memoria.

Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2021-30746: Mickey Jin (@patch1t) di Trend Micro

Model I/O

Impatto: l'elaborazione di un'immagine dannosa può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di convalida è stato risolto attraverso una migliore logica.

CVE-2021-30693: Mickey Jin (@patch1t) e Junzhi Lu (@pwn0rz) di Trend Micro

Model I/O

Impatto: l'elaborazione di un file USD dannoso può causare la divulgazione di contenuti presenti in memoria.

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2021-30695: Mickey Jin (@patch1t) e Junzhi Lu (@pwn0rz) di Trend Micro

Model I/O

Impatto: l'elaborazione di un file USD dannoso può causare la chiusura imprevista dell'applicazione o l'esecuzione di codice arbitrario.

Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2021-30708: Mickey Jin (@patch1t) e Junzhi Lu (@pwn0rz) di Trend Micro

Model I/O

Impatto: l'elaborazione di un file USD dannoso può causare la divulgazione di contenuti presenti in memoria.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2021-30709: Mickey Jin (@patch1t) di Trend Micro

Networking

Impatto: l'accesso a una pagina web pericolosa può causare un'interruzione del servizio.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-1821: Georgi Valkov (httpstorm.com)

Voce aggiunta il 19 gennaio 2022

Notes

Impatto: un utente può essere in grado di visualizzare i contenuti con restrizioni dalla schermata di blocco.

Descrizione: un problema di gestione delle finestre è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30699: videosdebarraquito

Safari

Impatto: un utente potrebbe non essere in grado di eliminare completamente la cronologia di navigazione.

Descrizione: il problema è stato risolto attraverso una migliore logica delle autorizzazioni.

CVE-2021-30999: un ricercatore anonimo

Voce aggiunta il 25 maggio 2022

Security

Impatto: l'elaborazione di un certificato dannoso può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di danneggiamento della memoria nel decodificatore ASN.1 è stato risolto rimuovendo il codice vulnerabile.

CVE-2021-30737: xerub

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare il cross-site scripting universale.

Descrizione: un problema multiorigine con gli elementi iFrame è stato risolto attraverso un migliore monitoraggio delle origini di sicurezza.

CVE-2021-30744: Dan Hite di jsontop

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2021-21779: Marcin Towalski di Cisco Talos

WebKit

Impatto: un'applicazione dannosa può essere in grado di divulgare informazioni sensibili degli utenti.

Descrizione: un problema logico è stato risolto attraverso migliori limitazioni.

CVE-2021-30682: Prakash (@1lastBr3ath)

Voce aggiornata il 21 luglio 2021

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare il cross-site scripting universale.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2021-30689: un ricercatore anonimo

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.

CVE-2021-30749: un ricercatore anonimo e mipu94 di SEFCOM lab (ASU) in collaborazione con Zero Day Initiative di Trend Micro

CVE-2021-30734: Jack Dates di RET2 Systems, Inc. (@ret2systems) in collaborazione con Zero Day Initiative di Trend Micro

WebKit

Impatto: un sito web dannoso può essere in grado di accedere a porte con restrizioni su server arbitrari.

Descrizione: un problema logico è stato risolto attraverso migliori limitazioni.

CVE-2021-30720: David Schütz (@xdavidhu)

WebRTC

Impatto: un malintenzionato collegato in remoto può causare una negazione del servizio.

Descrizione: un problema di dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida dell'input.

CVE-2021-23841: Tavis Ormandy di Google

CVE-2021-30698: Tavis Ormandy di Google

Wi-Fi

Impatto: un utente malintenzionato nel raggio di copertura del Wi-Fi può essere in grado di forzare un client a usare un meccanismo di autenticazione meno sicuro.

Descrizione: un problema logico è stato risolto attraverso una migliore convalida.

CVE-2021-30667: Raul Siles di DinoSec (@dinosec)

Altri riconoscimenti

AVEVideoEncoder

Ringraziamo @08Tc3wBB per l'assistenza.

CommCenter

Ringraziamo CHRISTIAN MINA e Stefan Sterz (@0x7374) di Secure Mobile Networking Lab presso TU Darmstadt e Industrial Software presso TU Wien per l'assistenza.

CoreCapture

Ringraziamo Zuozhi Fan (@pattern_F_) di Ant-financial TianQiong Security Lab per l'assistenza.

ImageIO

Ringraziamo Jzhu che collabora con Zero Day Initiative di Trend Micro e un ricercatore anonimo per l'assistenza.

Kernel

Ringraziamo Saar Amar (@AmarSaar) per l'assistenza.

Mail Drafts

Ringraziamo Lauritz Holtmann (@_lauritz_) per l'assistenza.

NetworkExtension

Ringraziamo Matthias Ortmann di Secure Mobile Networking Lab per l'assistenza.

WebKit

Ringraziamo Chris Salls (@salls) di Makai Security per l'assistenza.

Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.

Data di pubblicazione: 3 novembre 2023