Informazioni sui contenuti di sicurezza di iOS 16.2 e iPadOS 16.2

In questo documento vengono descritti i contenuti di sicurezza di iOS 16.2 e iPadOS 16.2.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.

iOS 16.2 e iPadOS 16.2

Data di rilascio: 13 dicembre 2022

Accessibility

Disponibile per: iPhone 8 e modelli successivi, iPad Pro (tutti i modelli), iPad Air 3a generazione e modelli successivi, iPad 5a generazione e modelli successivi, iPad mini 5a generazione e modelli successivi

Impatto: un utente con accesso fisico a un Apple Watch bloccato potrebbe essere in grado di visualizzare le foto degli utenti tramite le funzioni di accessibilità

Descrizione: un problema logico è stato risolto attraverso migliori restrizioni.

CVE-2022-46717: Zitong Wu (吴梓桐) dalla Zhuhai No.1 Middle School (珠海市第一中学)

Voce aggiunta il 16 marzo 2023

Account

Impatto: una persona può essere in grado di visualizzare informazioni sensibili dell'utente.

Descrizione: il problema è stato risolto attraverso una migliore protezione dei dati.

CVE-2022-42843: Mickey Jin (@patch1t)

AppleAVD

Impatto: l'analisi di un file video dannoso può provocare l'esecuzione del codice kernel.

Descrizione: un problema di scrittura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2022-46694: Andrey Labunets e Nikita Tarakanov

AppleMobileFileIntegrity

Impatto: un'app potrebbe bypassare le preferenze sulla privacy.

Descrizione: il problema è stato risolto abilitando runtime rafforzato.

CVE-2022-42865: Wojciech Reguła (@_r3ggi) di SecuRing

AVEVideoEncoder

Impatto: un'app potrebbe eseguire codice arbitrario con privilegi kernel.

Descrizione: un problema logico è stato risolto attraverso migliori controlli.

CVE-2022-42848: ABC Research s.r.o

CoreServices

Impatto: un'app potrebbe bypassare le preferenze sulla privacy.

Descrizione: diversi problemi sono stati risolti rimuovendo il codice vulnerabile.

CVE-2022-42859: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) di Offensive Security

dyld

Impatto: un'app potrebbe essere in grado di uscire dalla sandbox

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2022-46720: Yonghwi Jin (@jinmo123) di Theori

Voce aggiunta il 16 marzo 2023

GPU Drivers

Impatto: un'app potrebbe rivelare la memoria kernel.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2022-46702: Xia0o0o0o di W4terDr0p, Sun Yat-sen University

Graphics Driver

Impatto: un'app potrebbe eseguire codice arbitrario con privilegi kernel.

Descrizione: il problema è stato risolto migliorando la gestione della memoria.

CVE-2022-42850: Willy R. Vasquez della University of Texas di Austin

Graphics Driver

Impatto: l'analisi di un file video dannoso può causare l'arresto improvviso del sistema.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2022-42846: Willy R. Vasquez della University of Texas di Austin

iCloud Photo Library

Impatto: i dati sulla posizione possono essere condivisi tramite i collegamenti iCloud anche se i metadati sulla posizione sono disabilitati tramite il foglio di condivisione.

Descrizione: un problema logico è stato risolto attraverso migliori controlli.

CVE-2022-46710: John Balestrieri di Tinrocket

Voce aggiunta il 31 ottobre 2023

ImageIO

Impatto: l'elaborazione di un file pericoloso può causare l'esecuzione di codice arbitrario

Descrizione: un problema di scrittura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2022-46693: Mickey Jin (@patch1t)

ImageIO

Impatto: l'analisi di un file audio dannoso potrebbe causare la divulgazione delle informazioni utente.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2022-42851: Mickey Jin (@patch1t)

IOHIDFamily

Impatto: un'app potrebbe eseguire codice arbitrario con privilegi kernel.

Descrizione: una race condition è stata risolta attraverso una migliore gestione dello stato.

CVE-2022-42864: Tommy Muir (@Muirey03)

IOMobileFrameBuffer

Impatto: un'app potrebbe eseguire codice arbitrario con privilegi kernel.

Descrizione: un problema di scrittura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2022-46690: John Aakerblom (@jaakerblom)

iTunes Store

Impatto: un utente collegato in remoto può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario.

Descrizione: si verificava un problema durante l'analisi degli URL. Il problema è stato risolto attraverso una migliore convalida dell'input.

CVE-2022-42837: Weijia Dai (@dwj1210) di Momo Security

Kernel

Impatto: un'app potrebbe eseguire codice arbitrario con privilegi kernel.

Descrizione: una race condition è stata risolta con un'ulteriore convalida.

CVE-2022-46689: Ian Beer di Google Project Zero

Kernel

Impatto: la connessione a un server NFS dannoso può causare l'esecuzione di codice arbitrario con privilegi kernel.

Descrizione: il problema è stato risolto con migliori controlli dei limiti.

CVE-2022-46701: Felix Poulin-Belanger

Kernel

Impatto: un utente collegato in remoto potrebbe provocare l'esecuzione del codice kernel.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2022-42842: pattern-f (@pattern_F_) di Ant Security Light-Year Lab

Kernel

Disponibile per: iPhone 8 e modelli successivi, iPad Pro (tutti i modelli), iPad Air 3a generazione e modelli successivi, iPad 5a generazione e modelli successivi e iPad mini 5a generazione e modelli successivi

Impatto: un'app potrebbe essere in grado di uscire dalla sandbox

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2022-42861: pattern-f (@pattern_F_) di Ant Security Light-Year Lab

Kernel

Impatto: un'app potrebbe essere in grado di uscire dalla sandbox.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2022-42844: pattern-f (@pattern_F_) di Ant Security Light-Year Lab

Kernel

Impatto: un'app con privilegi root potrebbe eseguire codice arbitrario con privilegi kernel

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2022-42845: Adam Doupé di ASU SEFCOM

Kernel

Impatto: un utente malintenzionato con capacità arbitraria di lettura e scrittura potrebbe riuscire a bypassare l'autenticazione del puntatore. Apple è a conoscenza di un report secondo cui questo problema potrebbe essere stato sfruttato contro le versioni di iOS precedenti alla 15.7.1.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2022-48618: Apple

Voce aggiunta il 9 gennaio 2024

Networking

Impatto: un'applicazione può leggere informazioni sensibili sulla posizione.

Descrizione: il problema è stato risolto migliorando la redazione delle informazioni sensibili.

CVE-2022-42839: Adam M.

Voce aggiunta il 31 ottobre 2023 e aggiornata il 31 maggio 2024

Networking

Impatto: la funzione Relay privato non corrisponde alle impostazioni di sistema

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2022-46716

Voce aggiunta il 16 marzo 2023

Photos

Impatto: Agita per annullare può far ricomparire una foto eliminata senza autenticazione.

Descrizione: il problema è stato risolto con migliori controlli dei limiti.

CVE-2022-32943: Jiwon Park, Mieszko Wawrzyniak e un ricercatore anonimo

Voce aggiornata il 31 ottobre 2023

ppp

Impatto: un'app potrebbe eseguire codice arbitrario con privilegi kernel.

Descrizione: il problema è stato risolto migliorando la gestione della memoria.

CVE-2022-42840: un ricercatore anonimo

Preferences

Impatto: un'applicazione può essere in grado di utilizzare autorizzazioni arbitrarie.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2022-42855: Ivan Fratric di Google Project Zero

Printing

Impatto: un'app potrebbe bypassare le preferenze sulla privacy

Descrizione: il problema è stato risolto rimuovendo il codice vulnerabile.

CVE-2022-42862: Mickey Jin (@patch1t)

Safari

Impatto: l'accesso a un sito web che presenta contenuti dannosi potrebbe causare lo spoofing dell'interfaccia utente

Descrizione: esisteva un problema di spoofing nella gestione degli URL Il problema è stato risolto attraverso una migliore convalida dell'input.

CVE-2022-46695: KirtiKumar Anandrao Ramchandani

Software Update

Impatto: un utente può essere in grado di rendere i privilegi più elevati.

Descrizione: si verificava un problema di accesso con le chiamate API privilegiate. Questo problema è stato risolto attraverso ulteriori restrizioni.

CVE-2022-42849: Mickey Jin (@patch1t)

TCC

Impatto: un'applicazione può leggere informazioni sensibili sulla posizione.

Descrizione: un problema logico è stato risolto attraverso migliori restrizioni.

CVE-2022-46718: Michael (Biscuit) Thomas

Voce aggiunta il 1 maggio 2023

Weather

Impatto: un'applicazione può leggere informazioni sensibili sulla posizione.

Descrizione: un problema logico è stato risolto attraverso migliori restrizioni.

CVE-2022-46703: Wojciech Reguła (@_r3ggi) di SecuRing e Adam M.

Voce aggiunta il 16 marzo 2023 e aggiornata il 31 maggio 2024

Weather

Impatto: un'applicazione può leggere informazioni sensibili sulla posizione.

Descrizione: il problema è stato risolto attraverso una migliore gestione delle cache.

CVE-2022-42866: un ricercatore anonimo

WebKit

Impatto: l'accesso a un sito web che presenta contenuti dannosi potrebbe causare lo spoofing dell'interfaccia utente.

Descrizione: il problema è stato risolto attraverso una migliore gestione dell'interfaccia utente.

WebKit Bugzilla: 247461
CVE-2022-32919: @real_as3617

Voce aggiunta il 31 ottobre 2023

WebKit

Disponibile per: iPad Pro (tutti i modelli), iPad Air 3a generazione e modelli successivi, iPad 5a generazione e modelli successivi, iPad mini 5a generazione e modelli successivi

Impatto: l'elaborazione di un contenuto web pericoloso potrebbe causare l'esecuzione di codice arbitrario. Apple è a conoscenza di un report secondo cui questo problema potrebbe essere stato sfruttato attivamente contro le versioni di iOS rilasciate prima di iOS 15.1.

Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione dello stato.

WebKit Bugzilla: 248266
CVE-2022-42856: Clément Lecigne del Threat Analysis Group di Google

Voce aggiunta il 22 dicembre 2022

WebKit

Impatto: l'accesso a un sito web dannoso potrebbe causare lo spoofing della barra degli indirizzi.

Descrizione: esisteva un problema di spoofing nella gestione degli URL Il problema è stato risolto attraverso una migliore convalida dell'input.

WebKit Bugzilla: 247289
CVE-2022-46725: Hyeon Park (@tree_segment) del Team ApplePIE

WebKit Bugzilla: 247287
CVE-2022-46705: Hyeon Park (@tree_segment) del Team ApplePIE

Voce aggiunta il 22 dicembre 2022 e aggiornata il 31 ottobre 2023

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

WebKit Bugzilla: 245521
CVE-2022-42867: Maddie Stone di Google Project Zero

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di consumo della memoria è stato risolto attraverso una migliore gestione della memoria.

WebKit Bugzilla: 245466
CVE-2022-46691: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren e Hang Shu dell'Institute of Computing Technology, Chinese Academy of Sciences

Voce aggiornata il 31 ottobre 2023

WebKit

Impatto: l'elaborazione di contenuti web dannosi può eludere la Same Origin Policy.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

WebKit Bugzilla: 246783
CVE-2022-46692: KirtiKumar Anandrao Ramchandani (kirtikumarar.com)

Voce aggiornata il 31 ottobre 2023

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare la divulgazione della memoria dei processi.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

WebKit Bugzilla: 246721
CVE-2022-42852: hazbinhotel in collaborazione con Zero Day Initiative di Trend Micro

Voce aggiornata il 22 dicembre 2022

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore convalida dell'input.

WebKit Bugzilla: 246942
CVE-2022-46696: Samuel Groß di Google V8 Security

WebKit Bugzilla: 247562
CVE-2022-46700: Samuel Groß di Google V8 Security

WebKit

Impatto: l'elaborazione di contenuti web dannosi può divulgare informazioni sensibili dell'utente.

Descrizione: un problema logico è stato risolto attraverso migliori controlli.

WebKit Bugzilla: 247066
CVE-2022-46698: Dohyun Lee (@l33d0hyun) di DNSLab presso l'Università della Corea, Ryan Shin di IAAI SecLab presso l'Università della Corea

Voce aggiunta il 22 dicembre 2022

WebKit

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione dello stato.

WebKit Bugzilla: 247420
CVE-2022-46699: Samuel Groß di Google V8 Security

WebKit Bugzilla: 244622
CVE-2022-42863: un ricercatore anonimo

Altri riconoscimenti

App Store

Ringraziamo Iago Cavalcante of Billy for Insurance per l'assistenza.

Voce aggiunta il 1 maggio 2023

Kernel

Ringraziamo Zweig di Kunlun Lab e pattern-f (@pattern_F_) di Ant Security Light-Year Lab per l'assistenza.

Safari Extensions

Ringraziamo Oliver Dunk e Christian R. di 1Password per l'assistenza.

WebKit

Ringraziamo un ricercatore anonimo e scarlet per l'assistenza.

Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.

Data di pubblicazione: 11 giugno 2024