关于 iOS 14.5 和 iPadOS 14.5 的安全性内容

本文介绍了 iOS 14.5 和 iPadOS 14.5 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iOS 14.5 和 iPadOS 14.5

发布于 2021 年 4 月 26 日

Accessibility

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：能够实际操作 iOS 设备的人员或许能够从锁定屏幕访问备忘录

描述：已通过改进检查解决这个问题。

CVE-2021-1835：videosdebarraquito

App Store

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：拥有特权网络地位的攻击者或许能够改变网络流量

描述：已解决证书验证问题。

CVE-2021-1837：Nixu Cybersecurity 的 Aapo Oksman

Apple Neural Engine

适用于：iPhone 8 及更新机型、iPad Pro（第 3 代）及更新机型，以及 iPad Air（第 3 代）及更新机型

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-1867：蚂蚁集团天穹安全实验室的 Zuozhi Fan (@pattern_F_) 和 Wish Wu（吴潍浠）

AppleMobileFileIntegrity

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够绕过“隐私”偏好设置

描述：已通过改进检查解决代码签名验证中的问题。

CVE-2021-1849：Siguza

Assets

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地用户或许能够创建或修改特权文件

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-1836：一位匿名研究人员

Audio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序或许能够读取受限内存

描述：已通过改进验证解决内存损坏问题。

CVE-2021-1808：蚂蚁集团光年安全实验室的 JunDong Xie

Audio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的音频文件可能会导致任意代码执行

描述：已通过改进内存处理解决内存消耗问题。

CVE-2021-30742：Trend Micro 的 Mickey Jin 与 Trend Micro Zero Day Initiative 合作发现

条目添加于 2021 年 7 月 21 日

CFNetwork

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会泄露敏感用户信息

描述：已通过改进内存处理解决内存初始化问题。

CVE-2021-1857：一位匿名研究人员

Compression

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-30752：百度安全实验室的 Ye Zhang (@co0py_Cat)

条目添加于 2021 年 5 月 28 日

CoreAudio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的文件可能会导致任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2021-30664：蚂蚁集团光年安全实验室的 JunDong Xie

条目添加于 2021 年 5 月 28 日

CoreAudio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的文件可能会导致任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2021-30664：蚂蚁集团光年安全实验室的 JunDong Xie

条目添加于 2021 年 5 月 6 日

CoreAudio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的音频文件可能会泄露受限内存

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-1846：蚂蚁集团光年安全实验室的 JunDong Xie

CoreAudio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够读取受限内存

描述：已通过改进验证解决内存损坏问题。

CVE-2021-1809：蚂蚁集团光年安全实验室的 JunDong Xie

CoreFoundation

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够泄露敏感用户信息

描述：已通过改进逻辑解决验证问题。

CVE-2021-30659：Computest 的 Thijs Alkemade

Core Motion

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够以系统权限执行任意代码

描述：已通过改进验证解决逻辑问题。

CVE-2021-1812：Siddharth Aeri (@b1n4r1b01)

条目添加于 2021 年 5 月 28 日

CoreText

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-1811：蚂蚁集团光年安全实验室的 Xingwei Lin

FaceTime

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：在铃声响起时将 CallKit 通话静音可能不会启用静音功能

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-1872：Facebook 的 Siraj Zaneer

FontParser

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的字体文件可能会导致任意代码执行

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-1881：一位匿名研究人员、蚂蚁集团光年安全实验室的 Xingwei Lin、Trend Micro 的 Mickey Jin，以及奇虎 360 的 Hou JingYi (@hjy79425575)

Foundation

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序或许能够获取提升的权限

描述：已通过改进验证解决内存损坏问题。

CVE-2021-1882：Gabe Kirkpatrick (@gabe_k)

Foundation

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：某个恶意应用程序可能会获得根权限

描述：已通过改进逻辑解决验证问题。

CVE-2021-1813：Cees Elzinga

GPU Drivers

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够确定内核内存布局

描述：已通过改进内存管理解决访问问题。

CVE-2021-30656：马里兰大学巴尔的摩县分校的 Justin Sherman

Heimdal

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的服务器信息可能会导致堆损坏

描述：已通过改进检查解决这个问题。

CVE-2021-1883：Gabe Kirkpatrick (@gabe_k)

Heimdal

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进锁定解决竞态条件问题。

CVE-2021-1884：Gabe Kirkpatrick (@gabe_k)

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进输入验证解决越界写入问题。

CVE-2021-30743：Topsec Alpha Team 的 CFF、百度安全实验室的 Ye Zhang (@co0py_Cat) 以及 THEORI 的 Jeonghoon Shin (@singi21a) 与 Trend Micro Zero Day Initiative 合作发现

条目添加于 2021 年 5 月 28 日

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-1885：Topsec Alpha Team 的 CFF

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进检查解决这个问题。

CVE-2021-30653：百度安全实验室的 Ye Zhang

CVE-2021-1843：百度安全实验室的 Ye Zhang

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2021-1858：Trend Micro 的 Mickey Jin

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的文件可能会导致任意代码执行

描述：已通过改进检查解决这个问题。

CVE-2021-30764：匿名研究人员与 Trend Micro Zero Day Initiative 合作发现

CVE-2021-30662：匿名研究人员与 Trend Micro Zero Day Initiative 合作发现，Jzhu 与 Trend Micro Zero Day Initiative 合作发现

条目添加于 2021 年 7 月 21 日

iTunes Store

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：执行 JavaScript 的攻击者或许能够执行任意代码

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2021-1864：蚂蚁金服光年安全实验室的 CodeColorist

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地用户或许能够读取内核内存

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-1877：蚂蚁集团天穹安全实验室的 Zuozhi Fan (@pattern_F_)

CVE-2021-1852：蚂蚁集团天穹安全实验室的 Zuozhi Fan (@pattern_F_)

CVE-2021-1830：盘古实验室的 Tielei Wang

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-1874：蚂蚁集团天穹安全实验室的 Zuozhi Fan (@pattern_F_)

CVE-2021-1851：@0xalsr

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够泄露内核内存

描述：已通过改进内存处理解决内存初始化问题。

CVE-2021-1860: @0xalsr

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2021-1816：盘古实验室的 Tielei Wang

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：拷贝的文件可能没有预期的文件权限

描述：已通过改进权限逻辑解决这个问题。

CVE-2021-1832：一位匿名研究人员

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够泄露内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-30660：Alex Plaskett

libxpc

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：某个恶意应用程序可能会获得根权限

描述：已通过额外验证解决竞态条件问题。

CVE-2021-30652：James Hutchins

libxslt

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的文件可能会导致堆损坏

描述：已通过改进内存管理解决双重释放问题。

CVE-2021-1875：由 OSS-Fuzz 发现

MobileAccessoryUpdater

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序或许能够获取提升的权限

描述：已通过改进检查解决这个问题。

CVE-2021-1833：Cees Elzinga

条目添加于 2021 年 5 月 28 日

MobileInstallation

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地用户或许能够修改文件系统的受保护部分

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-1822：The Grizzly Labs 的 Bruno Virlet

Password Manager

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：用户的密码可能会显示在屏幕上

描述：已通过改进逻辑解决截屏中的密码遮掩问题。

CVE-2021-1865：UST 的 Shibin B Shaji

Preferences

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地用户或许能够修改文件系统的受保护部分

描述：已通过改进路径验证解决处理目录路径时存在的解析问题。

CVE-2021-1815：腾讯安全玄武实验室 (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09) 和 Yuebin Sun (@yuebinsun2020)

CVE-2021-1739：腾讯安全玄武实验室 (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09) 和 Yuebin Sun (@yuebinsun2020)

CVE-2021-1740：腾讯安全玄武实验室 (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09) 和 Yuebin Sun (@yuebinsun2020)

Quick Response

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：能够实际操作 iOS 设备的人员或许能够拨打任意电话号码

描述：在认证 NFC 标签触发的操作时出现问题。已通过改进操作认证解决这个问题。

CVE-2021-1863：REFHAN OZGORUR

条目添加于 2021 年 5 月 28 日

Safari

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地用户或许能够写入任意文件

描述：已通过改进输入清理解决验证问题。

CVE-2021-1807：David Schütz (@xdavidhu)

Shortcuts

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序可能会允许快捷指令访问受限文件

描述：已通过改进权限逻辑解决这个问题。

CVE-2021-1831：Bouke van der Bijl

Siri

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：已通过改进逻辑解决 Siri 搜索功能信息访问问题

描述：能够进行实际操作的人员或许能够访问通讯录。

CVE-2021-1862：UKEF 的 Anshraj Srivastava (@AnshrajSrivas14)

条目添加于 2021 年 5 月 6 日，更新于 2021 年 7 月 21 日

Tailspin

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地攻击者或许能够提升他们的权限

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-1868：Zoom Communications 的 Tim Michaud

TCC

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够泄露敏感用户信息

描述：已通过改进逻辑解决验证问题。

CVE-2021-30659：Computest 的 Thijs Alkemade

条目添加于 2021 年 5 月 28 日

Telephony

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：传统蜂窝网络可以在当前通话结束或掉线后自动接听来电。

描述：已通过改进逻辑解决呼叫终止问题。

CVE-2021-1854：Cspire 的 Steven Thorne

UIKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：用户的密码可能会显示在屏幕上

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30921：汉堡大学 Security in Distributed Systems Group 的 Maximilian Blochberger

条目添加于 2022 年 1 月 19 日

Wallet

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地用户或许能够在 App 切换器中查看敏感信息

描述：已通过改进 UI 处理解决这个问题。

CVE-2021-1848：ActionIQ 的 Bradley D’Amato

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致跨站点脚本攻击

描述：已通过改进输入验证解决输入验证问题。

CVE-2021-1825：Aon’s Cyber Solutions 的 Alex Camboe

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进状态管理解决内存损坏问题。

CVE-2021-1817：zhunki

条目更新于 2021 年 5 月 6 日

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致通用跨站脚本攻击

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-1826：一位匿名研究人员

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致进程内存泄漏

描述：已通过改进内存处理解决内存初始化问题。

CVE-2021-1820：André Bargull

条目更新于 2021 年 5 月 6 日

WebKit Storage

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致任意代码执行。Apple 知晓有报告指出，这个问题可能已经遭到利用。

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2021-30661：360 ATA 的 yangkang (@dnpushme)

WebRTC

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：远程攻击者或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2020-7463: Megan2013678

Wi-Fi

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：缓冲区溢出问题可能会导致任意代码执行

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-1770：达姆施塔特工业大学 Secure Mobile Networking Lab 的 Jiska Classen (@naehrdine)

条目添加于 2021 年 5 月 28 日

其他表彰

Accounts Framework

由衷感谢 Dr.Phones Recycle Inc. 的 Ellougani Mohamed 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

AirDrop

由衷感谢 @maxzks 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

Assets

由衷感谢 Cees Elzinga 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

CoreAudio

由衷感谢一位匿名研究人员为我们提供的协助。

条目添加于 2021 年 5 月 6 日

CoreCrypto

由衷感谢 Orange Group 的 Andy Russon 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

File Bookmark

由衷感谢一位匿名研究人员为我们提供的协助。

条目添加于 2021 年 5 月 6 日

Files

由衷感谢 Omar Espino (omespino.com) 为我们提供的协助。

条目添加于 2022 年 5 月 25 日

Foundation

由衷感谢蚂蚁金服光年安全实验室的 CodeColorist 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

Kernel

由衷感谢 Politecnico di Milano 的 Antonio Frighetto、GRIMM、Keyu Man、Zhiyun Qian、Zhongjie Wang、Xiaofeng Zheng、Youjun Huang、Haixin Duan、SensorFu 的 Mikko Kenttälä (@Turmio_)、Proteas、盘古实验室的 Tielei Wang 以及蚂蚁集团天穹安全实验室的 Zuozhi Fan (@pattern_F_) 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

Mail

由衷感谢 Lauritz Holtmann (@_lauritz_)、Muhammed Korany (facebook.com/MohamedMoustafa4) 和 Yiğit Can YILMAZ (@yilmazcanyigit) 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

NetworkExtension

由衷感谢 Fabian Hartmann 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

Safari Private Browsing

由衷感谢 Dor Kahana 和 Griddaluru Veera Pranay Naidu 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

Security

由衷感谢 john (@nyan_satan) 和蚂蚁集团光年安全实验室的 Xingwei Lin 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

sysdiagnose

由衷感谢 Leviathan 的 Tim Michaud (@TimGMichaud) 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

WebKit

由衷感谢 Mozilla 的 Emilio Cobos Álvarez 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

WebSheet

由衷感谢 Patrick Clover 为我们提供的协助。

条目添加于 2021 年 5 月 6 日

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期：