Despre conținutul de securitate din iOS 15.4 și din iPadOS 15.4

Acest document descrie conținutul de securitate din iOS 15.4 și din iPadOS 15.4.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.

iOS 15.4 și iPadOS 15.4

Lansare: 14 martie 2022

Accelerate Framework

Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Pro (toate modelele), iPad Air 2 și modele ulterioare, iPad a 5-a generație și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch (a 7-a generație)

Impact: deschiderea unui fișier PDF creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2022-22633: ryuzaki

Intrare actualizată la data de 25 mai 2022

AppleAVD

Impact: procesarea unei imagini create cu rea intenție poate cauza alterarea segmentului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea validării.

CVE-2022-22666: Marc Schoenefeld, Dr. rer. nat.

AVEVideoEncoder

Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar având privilegii de kernel

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2022-22634: un cercetător anonim

AVEVideoEncoder

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22635: un cercetător anonim

AVEVideoEncoder

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22636: un cercetător anonim

Cellular

Impact: o persoană cu acces fizic ar putea vizualiza și modifica informațiile și configurările contului operatorului din ecranul de blocare

Descriere: panoul de autentificare GSMA ar putea fi prezentat în ecranul de blocare. Problema a fost rezolvată prin solicitarea deblocării dispozitivului pentru a interacționa cu panoul de autentificare GSMA.

CVE-2022-22652: Kağan Eğlence (linkedin.com/in/kaganeglence), Oğuz Kırat (@oguzkirat)

Intrare actualizată la data de 25 mai 2022

CoreMedia

Impact: o aplicație poate afla informații despre vizualizarea curentă a camerei foto înainte de a i se acorda acces la camera foto

Descriere: a fost rezolvată o problemă legată de accesul aplicației la metadatele camerei printr-o logică îmbunătățită.

CVE-2022-22598: Will Blaschko (Team Quasko)

CoreTypes

Impact: o aplicație rău intenționată poate ocoli verificările Gatekeeper

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite pentru a preveni acțiunile neautorizate.

CVE-2022-22663: Arsenii Kostromin (0x3c3e)

Intrare adăugată pe 25 mai 2022

FaceTime

Impact: un utilizator poate ocoli solicitarea de cod de acces pentru SOS de urgență

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22642: Yicong Ding (@AntonioDing)

FaceTime

Impact: un utilizator poate trimite conținut audio și video în apeluri FaceTime fără a ști că a făcut acest lucru

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22643: Sonali Luthar (University of Virginia), Michael Liao (University of Illinois, Urbana-Champaign), Rohan Pahwa (Rutgers University) și Bao Nguyen (University of Florida)

GPU Drivers

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-22667: Justin Sherman (University of Maryland, Baltimore County)

ImageIO

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2022-22611: Xingyu Jin (Google)

ImageIO

Impact: procesarea unei imagini create cu rea intenție poate cauza alterarea segmentului

Descriere: a fost rezolvată o problemă de consumare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2022-22612: Xingyu Jin (Google)

IOGPUFamily

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-22641: Mohamed Ghannam (@_simo36)

iTunes

Impact: un site web rău intenționat poate accesa informații despre utilizator și dispozitivele sale

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2022-22653: Aymeric Chaib (CERT Banque de France)

Kernel

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea validării.

CVE-2022-22596: un cercetător anonim

CVE-2022-22640: sqrtpwn

Kernel

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-22613: Alex, un cercetător anonim

Kernel

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-22614: un cercetător anonim

CVE-2022-22615: un cercetător anonim

Kernel

Impact: o aplicație rău intenționată poate să acorde privilegii superioare

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-22632: Keegan Saunders

Kernel

Impact: un atacator în poziție privilegiată ar putea iniția un atac de refuzare a serviciului

Descriere: a fost rezolvată o problemă de anulare a referinței pentru indicatorul nul prin îmbunătățirea validării.

CVE-2022-22638: derrek (@derrekr6)

LaunchServices

Impact: o aplicație poate să ocolească anumite preferințe de confidențialitate

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2021-30946: @gorelics și Ron Masas de la BreakPoint.sh

Adăugare intrare: 16 martie 2023

libarchive

Impact: mai multe probleme în libarchive

Descriere: în libarchive erau mai multe probleme de corupere a memoriei. Aceste probleme au fost rezolvate printr-o îmbunătățire a validării intrărilor.

CVE-2021-36976

LLVM

Impact: o aplicație poate șterge fișiere pentru care nu are permisiune

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2022-21658: Florian Weimer (@fweimer)

Intrare adăugată pe 25 mai 2022

Markup

Impact: o persoană cu acces fizic la un dispozitiv iOS ar putea accesa informații sensibile prin intermediul sugestiilor de la tastatură

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22622: Ingyu Lim (@_kanarena)

MediaRemote

Impact: o aplicație rău intenționată poate identifica ce alte aplicații a instalat utilizatorul

Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru acces.

CVE-2022-22670: Brandon Azad

MobileAccessoryUpdater

Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2022-22672: Siddharth Aeri (@b1n4r1b01)

Intrare adăugată pe 25 mai 2022

NetworkExtension

Impact: un atacator cu poziție privilegiată în rețea poate colecta informații sensibile ale utilizatorilor

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-22659: George Chen Kaidi de la PayPal

Intrare actualizată la data de 25 mai 2022

Phone

Impact: un utilizator poate ocoli solicitarea de cod de acces pentru SOS de urgență

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22618: Yicong Ding (@AntonioDing)

Preferences

Impact: o aplicație rău intenționată poate citi configurările altor aplicații

Descriere: problema a fost remediată prin verificări suplimentare ale permisiunilor.

CVE-2022-22609: Mickey Jin (@patch1t) și Zhipeng Huo (@R3dF09) și Yuebin Sun (@yuebinsun2020) (Tencent Security Xuanwu Lab) (xlab.tencent.com)

Actualizare intrare: 11 mai 2023

Sandbox

Impact: o aplicație poate scurge informații sensibile ale utilizatorilor

Descriere: o problemă de acces a fost rezolvată prin aducerea de îmbunătățiri la sandbox.

CVE-2022-22655: Csaba Fitzl (@theevilbit) de la Offensive Security

Adăugare intrare: 16 martie 2023, actualizare intrare: 7 iunie 2023

Sandbox

Impact: este posibil ca o aplicație rău intenționată să poată ocoli anumite restricții de confidențialitate

Descriere: problema a fost remediată prin îmbunătățirea logicii pentru permisiuni.

CVE-2022-22600: Sudhakar Muthumani (@sudhakarmuthu04) de la Primefort Private Limited, Khiem Tran

Intrare actualizată la data de 25 mai 2022

Siri

Impact: o persoană care are acces fizic la un dispozitiv ar putea folosi Siri pentru a obține anumite informații despre locație din ecranul de blocare

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

CVE-2022-22599: Andrew Goldberg de la University of Texas din Austin, McCombs School of Business (linkedin.com/andrew-goldberg-/)

Intrare actualizată la data de 25 mai 2022

SoftwareUpdate

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-22639: Mickey (@patch1t)

UIKit

Impact: o persoană cu acces fizic la un dispozitiv iOS ar putea accesa informații sensibile prin intermediul sugestiilor de la tastatură

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-22621: Joey Hewitt

VoiceOver

Impact: o persoană cu acces fizic la un dispozitiv iOS poate accesa poze din ecranul de blocare

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2022-22671: videosdebarraquito

WebKit

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: a fost rezolvată o problemă de gestionare a modulelor cookie prin gestionarea îmbunătățită a stării.

WebKit Bugzilla: 232748

CVE-2022-22662: Prakash (@1lastBr3ath) (Threat Nix)

WebKit

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 232812

CVE-2022-22610: Quan Yin (Bigo Technology Live Client Team)

WebKit

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

WebKit Bugzilla: 233172

CVE-2022-22624: Kirin (@Pwnrin) (Tencent Security Xuanwu Lab)

WebKit Bugzilla: 234147

CVE-2022-22628: Kirin (@Pwnrin) (Tencent Security Xuanwu Lab)

WebKit

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

WebKit Bugzilla: 234966

CVE-2022-22629: Jeonghoon Shin (Theori) în colaborare cu Zero Day Initiative (Trend Micro)

WebKit

Impact: un site web rău intenționat poate cauza un comportament neașteptat privind originile diferite

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 235294

CVE-2022-22637: Tom McKee (Google)

Wi-Fi

Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2022-22668: MrPhil17

Intrare adăugată pe 25 mai 2022

Wi-Fi

Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2022-22668: MrPhil17

Alte mențiuni

AirDrop

Dorim să le mulțumim lui Omar Espino (omespino.com) și lui Ron Masas (BreakPoint.sh) pentru asistența acordată.

Bluetooth

Dorim să îi mulțumim unui cercetător anonim pentru asistență.

Music

Dorim să îi mulțumim lui Vishesh Balani (Urban Company) pentru asistența acordată.

Notes

Dorim să îi mulțumim lui Abhishek Bansal (Wipro Technologies) pentru asistența acordată.

Safari

Dorim să îi mulțumim lui Konstantin Darutkin (FingerprintJS) (fingerprintjs.com) pentru asistența acordată.

Shortcuts

Dorim să îi mulțumim lui Baibhav Anand Jha (Streamers Land) pentru asistența acordată.

Siri

Dorim să îi mulțumim unui cercetător anonim pentru asistență.

syslog

Dorim să îi mulțumim lui Yonghwi Jin (@jinmo123) (Theori) pentru asistența acordată.

UIKit

Dorim să-i mulțumim lui Tim Shadel (Day Logger) pentru asistența acordată.

Wallet

Dorim să îi mulțumim unui cercetător anonim pentru asistență.

WebKit

Dorim să îi mulțumim lui Abdullah Md Shaleh pentru asistența acordată.

WebKit Storage

Dorim să îi mulțumim lui Martin Bajanik (FingerprintJS) pentru asistența acordată.

WidgetKit

Dorim să îi mulțumim unui cercetător anonim pentru asistență.

Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.

Data publicării: 31 octombrie 2023