Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.
Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
iOS 16
Releasedatum: 12 september 2022
Accelerate Framework
Beschikbaar voor: iPhone 8 en nieuwer
Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met geheugengebruik is verholpen door een verbeterde verwerking van het geheugen.
CVE-2022-42795: ryuzaki
Toegevoegd op 27 oktober 2022
AppleAVD
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan een denial-of-service veroorzaken
Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.
CVE-2022-32827: Antonio Zekic (@antoniozekic), Natalie Silvanovich van Google Project Zero en een anonieme onderzoeker
Toegevoegd op 27 oktober 2022
AppleAVD
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: dit probleem is verholpen door verbeterde controles.
CVE-2022-32907: Natalie Silvanovich van Google Project Zero, Antonio Zekic (@antoniozekic) en John Aakerblom (@jaakerblom), ABC Research s.r.o, Yinyi Wu, Tommaso Bianco (@cutesmilee__)
Toegevoegd op 27 oktober 2022
AppleMobileFileIntegrity
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: een configuratieprobleem is verholpen door extra beperkingen.
CVE-2022-32877: Wojciech Reguła (@_r3ggi) van SecuRing
Toegevoegd op 16 maart 2023
Apple Neural Engine
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan mogelijk gevoelige kernelstatus vrijgeven
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2022-32858: Mohamed Ghannam (@_simo36)
Toegevoegd op 27 oktober 2022
Apple Neural Engine
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2022-32898: Mohamed Ghannam (@_simo36)
CVE-2022-32899: Mohamed Ghannam (@_simo36)
CVE-2022-32889: Mohamed Ghannam (@_simo36)
Toegevoegd op 27 oktober 2022
Apple TV
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: het probleem is verholpen door een verbeterde verwerking van symboolcaches.
CVE-2022-32909: Csaba Fitzl (@theevilbit) van Offensive Security
Toegevoegd op 27 oktober 2022
Contacts
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan mogelijk privacyvoorkeuren omzeilen
Beschrijving: dit probleem is verholpen door middel van verbeterde controles.
CVE-2022-32854: Holger Fuhrmannek van Deutsche Telekom Security
Crash Reporter
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een gebruiker met fysieke toegang tot een iOS-apparaat kan diagnostische logboeken uit het verleden lezen
Beschrijving: dit probleem is verholpen door middel van verbeterde gegevensbescherming.
CVE-2022-32867: Kshitij Kumar en Jai Musunuri van Crowdstrike
Toegevoegd op 27 oktober 2022
DriverKit
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2022-32865: Linus Henze van Pinauten GmbH (pinauten.de)
Toegevoegd op 27 oktober 2022
Exchange
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een gebruiker in een geprivilegieerde netwerkpositie kan Mail-inloggegevens onderscheppen
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2022-32928: Jiří Vinopal (@vinopaljiri) van Check Point Research
Toegevoegd op 27 oktober 2022, bijgewerkt op 16 maart 2023
FaceTime
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een gebruiker kan zonder zich daarvan bewust te zijn, audio en video versturen tijdens een FaceTime-gesprek
Beschrijving: dit probleem is verholpen door verbeterde controles.
CVE-2022-22643: Sonali Luthar van de University of Virginia, Michael Liao van de University of Illinois at Urbana-Champaign, Rohan Pahwa van Rutgers University en Bao Nguyen van University of Florida
Toegevoegd op 16 maart 2023
GPU Drivers
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan mogelijk het kernelgeheugen vrijgeven
Beschrijving: meerdere problemen met het schrijven buiten het bereik zijn verholpen door een verbeterde bereikcontrole.
CVE-2022-32793: een anonieme onderzoeker
Toegevoegd op 16 maart 2023
GPU Drivers
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een programma kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.
CVE-2022-26744: een anonieme onderzoeker
Toegevoegd op 27 oktober 2022
GPU Drivers
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.
CVE-2022-32903: een anonieme onderzoeker
Toegevoegd op 27 oktober 2022
ImageIO
Beschikbaar voor: iPhone 8 en nieuwer
Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service
Beschrijving: een probleem met denial-of-service is verholpen door verbeterde validatie.
CVE-2022-1622
Toegevoegd op 27 oktober 2022
Image Processing
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app in de sandbox kan achterhalen welke app momenteel de camera gebruikt
Beschrijving: het probleem is verholpen door aanvullende beperkingen voor de waarneembaarheid van appstatussen.
CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)
Toegevoegd op 27 oktober 2022
IOGPUFamily
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2022-32887: een anonieme onderzoeker
Toegevoegd op 27 oktober 2022
Kernel
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan het kernelgeheugen vrijgeven
Beschrijving: er was een probleem met lezen buiten het bereik dat leidde tot de vrijgave van het kernelgeheugen. Dit probleem is verholpen door een verbeterde invoervalidatie.
CVE-2022-32916: Pan ZhenPeng van STAR Labs SG Pte. Ltd.
Toegevoegd op 9 november 2022
Kernel
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.
CVE-2022-32914: Zweig van Kunlun Lab
Toegevoegd op 27 oktober 2022
Kernel
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2022-32866: Linus Henze van Pinauten GmbH (pinauten.de)
CVE-2022-32911: Zweig van Kunlun Lab
Bijgewerkt op 27 oktober 2022
Kernel
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan mogelijk het kernelgeheugen vrijgeven
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2022-32864: Linus Henze van Pinauten GmbH (pinauten.de)
Kernel
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden.
Beschrijving: het probleem is verholpen door verbeterde bereikcontroles.
CVE-2022-32917: een anonieme onderzoeker
Maps
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan vertrouwelijke locatiegegevens lezen
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2022-32883: Ron Masas, breakpointhq.com
MediaLibrary
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een gebruiker kan de bevoegdheden verhogen
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde invoervalidatie.
CVE-2022-32908: een anonieme onderzoeker
Notifications
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een gebruiker met fysieke toegang tot een apparaat heeft toegang tot contacten vanaf het toegangsscherm
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2022-32879: Ubeydullah Sümer
Toegevoegd op 27 oktober 2022
Photos
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan mogelijk privacyvoorkeuren omzeilen
Beschrijving: dit probleem is verholpen door middel van verbeterde gegevensbescherming.
CVE-2022-32918: Ashwani Rajput van Nagarro Software Pvt. Ltd, Srijan Shivam Mishra van The Hack Report, Jugal Goradia van Aastha Technologies, Evan Ricafort (evanricafort.com) van Invalid Web Security, Shesha Sai C (linkedin.com/in/shesha-sai-c-18585b125), Amod Raghunath Patwardhan uit Pune, India
Toegevoegd op 27 oktober 2022, bijgewerkt op 16 maart 2023
Safari
Beschikbaar voor: iPhone 8 en nieuwer
Impact: het bezoeken van een kwaadaardige website kan leiden tot adresbalkvervalsing
Beschrijving: dit probleem is verholpen door verbeterde controles.
CVE-2022-32795: Narendra Bhati van Suma Soft Pvt. Ltd. Pune (India) @imnarendrabhati
Safari Extensions
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een website kan gebruikers volgen via Safari-webextensies
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
WebKit Bugzilla: 242278
CVE-2022-32868: Michael
Sandbox
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2022-32881: Csaba Fitzl (@theevilbit) van Offensive Security
Toegevoegd op 27 oktober 2022
Security
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan codeondertekeningscontroles omzeilen
Beschrijving: een probleem met de ondertekening van code is verholpen door verbeterde controles.
CVE-2022-42793: Linus Henze van Pinauten GmbH (pinauten.de)
Toegevoegd op 27 oktober 2022
Shortcuts
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een persoon met fysieke toegang tot een iOS-apparaat heeft mogelijk toegang tot foto's vanaf het toegangsscherm
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2022-32872: Elite Tech Guru
Sidecar
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een gebruiker kan mogelijk beperkte inhoud bekijken via het toegangsscherm
Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.
CVE-2022-42790: Om kothawade van Zaprico Digital
Toegevoegd op 27 oktober 2022
Siri
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een persoon met fysieke toegang tot een apparaat kan Siri gebruiken om toegang tot privé-agenda-informatie te krijgen
Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.
CVE-2022-32871: Amit Prajapat van Payatu Security Consulting Private Limited
Toegevoegd op 16 maart 2023
Siri
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een gebruiker met fysieke toegang tot een apparaat kan Siri gebruiken om belgeschiedenisinformatie te achterhalen
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2022-32870: Andrew Goldberg van The McCombs School of Business, The University of Texas at Austin (linkedin.com/andrew-goldberg-/)
Toegevoegd op 27 oktober 2022
Software Update
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een racevoorwaarde is verholpen door een verbeterde statusverwerking.
CVE-2022-42791: Mickey Jin (@patch1t) van Trend Micro
Toegevoegd op 9 november 2022
SQLite
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een externe gebruiker kan een denial-of-service veroorzaken
Beschrijving: dit probleem is verholpen door middel van verbeterde controles.
CVE-2021-36690
Toegevoegd op 27 oktober 2022
Time Zone
Beschikbaar voor: iPhone 8 en nieuwer
Impact: verwijderde contacten kunnen nog steeds verschijnen in Spotlight-zoekresultaten
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2022-32859
Toegevoegd op 27 oktober 2022
Watch app
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan een permanente apparaat-ID lezen
Beschrijving: dit probleem is verholpen door middel van verbeterde bevoegdheden.
CVE-2022-32835: Guilherme Rambo van Best Buddy Apps (rambo.codes)
Toegevoegd op 27 oktober 2022
Weather
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan vertrouwelijke locatiegegevens lezen
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
CVE-2022-32875: een anonieme onderzoeker
Toegevoegd op 27 oktober 2022
WebKit
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een onbevoegde gebruiker kan de browsegeschiedenis inzien
Beschrijving: er was een probleem met de bestandspaden die zijn gebruikt om websitegegevens op te slaan. Het probleem is opgelost door de opslag van websitegegevens te verbeteren.
CVE-2022-32833: Csaba Fitzl (@theevilbit) van Offensive Security, Jeff Johnson
Toegevoegd op 9 november 2022
WebKit
Beschikbaar voor: iPhone 8 en nieuwer
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.
WebKit Bugzilla: 242047
CVE-2022-32888: P1umer (@p1umer)
Toegevoegd op 27 oktober 2022
WebKit
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een bezoek aan een website met kwaadaardige inhoud kan leiden tot het vervalsen van de gebruikersinterface
Beschrijving: het probleem is verholpen door een verbeterde verwerking in de gebruikersinterface.
WebKit Bugzilla: 243236
CVE-2022-32891: @real_as3617 en een anonieme onderzoeker
Toegevoegd op 27 oktober 2022
WebKit
Beschikbaar voor: iPhone 8 en nieuwer
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met bufferoverloop is verholpen door een verbeterde verwerking van het geheugen.
WebKit Bugzilla: 241969
CVE-2022-32886: P1umer, afang5472, xmzyshypnc
WebKit
Beschikbaar voor: iPhone 8 en nieuwer
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door verbeterde bereikcontrole.
WebKit Bugzilla: 242762
CVE-2022-32912: Jeonghoon Shin (@singi21a) van Theori in samenwerking met het Zero Day Initiative van Trend Micro
WebKit Sandboxing
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een proces in de sandbox kan de sandboxbeperkingen omzeilen
Beschrijving: een toegangsprobleem is verholpen door verbeteringen aan de sandbox.
WebKit Bugzilla: 243181
CVE-2022-32892: @18楼梦想改造家 en @jq0904 van DBAppSecurity's WeBin lab
Toegevoegd op 27 oktober 2022
Wi-Fi
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.
CVE-2022-46709: Wang Yu van Cyberserval
Toegevoegd op 16 maart 2023
Wi-Fi
Beschikbaar voor: iPhone 8 en nieuwer
Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het schrijven van kernelgeheugen
Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.
CVE-2022-32925: Wang Yu van Cyberserval
Toegevoegd op 27 oktober 2022
Aanvullende erkenning
AirDrop
Met dank aan Alexander Heinrich, Milan Stute en Christian Weinert van de TU Darmstadt voor de hulp.
Toegevoegd op 27 oktober 2022
AppleCredentialManager
Met dank aan @jonathandata1 voor de hulp.
Toegevoegd op 27 oktober 2022
Calendar UI
Met dank aan Abhay Kailasia (@abhay_kailasia) van Lakshmi Narain College Of Technology Bhopal voor de hulp.
Toegevoegd op 27 oktober 2022
CoreGraphics
Met dank aan Simon de Vegt voor de hulp.
Toegevoegd op 9 november 2022
FaceTime
Met dank aan een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022
Find My
Met dank aan een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022
Game Center
Met dank aan Joshua Jones voor de hulp.
iCloud
Met dank aan Bülent Aytulun en een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022
Identity Services
Met dank aan Joshua Jones voor de hulp.
Kernel
Met dank aan Pan ZhenPeng(@Peterpan0927), Tingting Yin van Tsinghua University, Min Zheng van Ant Group en een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022
Met dank aan een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022
Notes
Met dank aan Edward Riley van Iron Cloud Limited (ironclouduk.com) voor de hulp.
Toegevoegd op 27 oktober 2022
Photo Booth
Met dank aan Prashanth Kannan van Dremio voor de hulp.
Toegevoegd op 27 oktober 2022
Safari
Met dank aan Scott Hatfield van Sub-Zero Group voor de hulp.
Toegevoegd op 16 maart 2023
Sandbox
Met dank aan Csaba Fitzl (@theevilbit) van Offensive Security voor de hulp.
Toegevoegd op 27 oktober 2022
Shortcuts
Met dank aan Shay Dror voor de hulp.
Toegevoegd op 27 oktober 2022
SOS
Met dank aan Xianfeng Lu en Lei Ai van OPPO Amber Security Lab voor de hulp.
Toegevoegd op 27 oktober 2022
UIKit
Met dank aan Aleczander Ewing, Simon de Vegt en een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022
WebKit
Met dank aan een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022
WebRTC
Met dank aan een anonieme onderzoeker voor de hulp.
Toegevoegd op 27 oktober 2022