Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.
В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.
Дополнительную информацию о безопасности см. на странице, посвященной безопасности продуктов Apple.
watchOS 7.5
Дата выпуска: 24 мая 2021 г.
Audio
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного аудиофайла может приводить к выполнению произвольного кода.
Описание. Проблема устранена путем улучшения проверок.
CVE-2021-30707: пользователь hjy79425575, сотрудничающий с компанией Trend Micro в рамках программы Zero Day Initiative
Audio
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Анализ вредоносного аудиофайла может приводить к раскрытию данных пользователя.
Описание. Проблема устранена путем улучшения проверок.
CVE-2021-30685: Mickey Jin (@patch1t) из Trend Micro
Core Services
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Вредоносное приложение может повышать уровень привилегий до суперпользователя.
Описание. При обработке символьных ссылок возникала проблема проверки. Проблема устранена путем улучшенной проверки символьных ссылок.
CVE-2021-30681: Zhongcheng Li (CK01)
CoreAudio
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного аудиофайла может приводить к раскрытию области памяти с ограниченным доступом.
Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.
CVE-2021-30686: Mickey Jin из Trend Micro
CoreText
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Проблема чтения за границами выделенной области памяти устранена путем улучшения проверки ввода.
Описание. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.
CVE-2021-30753: XingWei Lin из Ant Security Light-Year Lab
CVE-2021-30733: пользователь Sunglin из Knownsec 404
Запись добавлена 21 июля 2021 г.
Crash Reporter
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Вредоносное приложение может изменять защищенные области файловой системы.
Описание. Логическая проблема устранена путем улучшенного управления состояниями.
CVE-2021-30727: Cees Elzinga
CVMS
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Локальный злоумышленник может повысить свои привилегии.
Описание. Проблема устранена путем улучшения проверок.
CVE-2021-30724: Mickey Jin (@patch1t) из Trend Micro
FontParser
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного файла шрифта может приводить к выполнению произвольного кода.
Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.
CVE-2021-30771: Mickey Jin (@patch1t) из компании Trend Micro, пользователь CFF из Topsec Alpha Team
Запись добавлена 19 января 2022 г.
FontParser
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Проблема чтения за границами выделенной области памяти устранена путем улучшения проверки ввода.
Описание. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.
CVE-2021-30755: XingWei Lin из Ant Security Light-Year Lab
Запись добавлена 21 июля 2021 г.
Heimdal
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Локальный пользователь может инициировать утечку конфиденциальных пользовательских данных.
Описание. Логическая проблема устранена путем улучшенного управления состояниями.
CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)
Heimdal
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Вредоносное приложение может вызвать отказ в обслуживании или раскрыть содержимое памяти.
Описание. Проблема с повреждением данных в памяти устранена путем улучшения управления состояниями.
CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)
ImageIO
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного изображения может приводить к раскрытию данных пользователя.
Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.
CVE-2021-30687: Hou JingYi (@hjy79425575) из Qihoo 360
ImageIO
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного изображения может приводить к раскрытию данных пользователя.
Описание. Проблема устранена путем улучшения проверок.
CVE-2021-30700: Ye Zhang (@co0py_Cat) из Baidu Security
ImageIO
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного изображения может приводить к выполнению произвольного кода.
Описание. Проблема устранена путем улучшения проверок.
CVE-2021-30701: Mickey Jin (@patch1t) из Trend Micro и Ye Zhang из Baidu Security
ImageIO
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного файла ASTC может приводить к раскрытию содержимого памяти.
Описание. Проблема устранена путем улучшения проверок.
CVE-2021-30705: Ye Zhang из Baidu Security
ImageIO
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Проблема устранена путем улучшения проверок.
Описание. Обработка вредоносного изображения может приводить к разглашению данных пользователя.
CVE-2021-30706: анонимный исследователь и пользователь Jzhu, сотрудничающие с компанией Trend Micro в рамках программы Zero Day Initiative
Запись добавлена 21 июля 2021 г.
Kernel
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Вредоносное приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема с логикой устранена путем улучшенной проверки.
CVE-2021-30740: Linus Henze (pinauten.de)
Kernel
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Логическая проблема устранена путем улучшенного управления состояниями.
CVE-2021-30704: анонимный исследователь
Kernel
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного сообщения может приводить к отказу в обслуживании.
Описание. Логическая проблема устранена путем улучшенного управления состояниями.
CVE-2021-30715: Национальный центр кибербезопасности Великобритании (NCSC)
Kernel
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.
CVE-2021-30736: Ian Beer из Google Project Zero
Kernel
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Проблема двойного освобождения устранена путем улучшения управления памятью.
Описание. Приложение может выполнять произвольный код с привилегиями ядра.
CVE-2021-30703: анонимный исследователь
Запись добавлена 21 июля 2021 г.
LaunchServices
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Вредоносное приложение может выходить за границы изолированной среды.
Описание. Проблема устранена путем улучшения очистки среды.
CVE-2021-30677: Ron Waisberg (@epsilan)
Security
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного сертификата может приводить к выполнению произвольного кода.
Описание. Проблема повреждения памяти в декодере ASN.1 устранена путем удаления уязвимого кода.
CVE-2021-30737: пользователь xerub
WebKit
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению универсальных межсайтовых сценариев.
Описание. Проблема с перекрестными источниками, связанными с элементами iframe, устранена путем улучшения отслеживания источников безопасности.
CVE-2021-30744: Dan Hite из jsontop
WebKit
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.
Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.
CVE-2021-21779: Marcin Towalski из Cisco Talos
WebKit
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Вредоносное приложение может вызвать утечку конфиденциальных данных пользователя.
Описание. Проблема с логикой устранена путем улучшения ограничений.
CVE-2021-30682: анонимный исследователь и пользователь 1lastBr3ath
WebKit
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению универсальных межсайтовых сценариев.
Описание. Логическая проблема устранена путем улучшенного управления состояниями.
CVE-2021-30689: анонимный исследователь
WebKit
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.
Описание. Ряд проблем с повреждением данных в памяти устранен путем улучшенной обработки памяти.
CVE-2021-30749: анонимный исследователь и пользователь mipu94 из лаборатории SEFCOM ASU, сотрудничающие с компанией Trend Micro в рамках программы Zero Day Initiative
CVE-2021-30734: Jack Dates из RET2 Systems, Inc. (@ret2systems), сотрудничающий с компанией Trend Micro в рамках программы Zero Day Initiative
WebKit
Целевые продукты: Apple Watch Series 3 и более поздние модели
Воздействие. Вредоносный веб-сайт может получать доступ к портам с ограниченным доступом на произвольных серверах.
Описание. Проблема с логикой устранена путем улучшения ограничений.
CVE-2021-30720: David Schütz (@xdavidhu)
Дополнительные благодарности
CommCenter
Благодарим за помощь Christian Mina.
ImageIO
Благодарим за помощь пользователя Jzhu, сотрудничающего с компанией Trend Micro в рамках программы Zero Day Initiative, и анонимного исследователя.
Mail Drafts
Благодарим за помощь Lauritz Holtmann (@_lauritz_).
WebKit
Благодарим за помощь Chris Salls (@salls) из Makai Security.