关于 iOS 14.6 和 iPadOS 14.6 的安全性内容

本文介绍了 iOS 14.6 和 iPadOS 14.6 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iOS 14.6 和 iPadOS 14.6

发布于 2021 年 5 月 24 日

Audio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的音频文件可能会导致任意代码执行

描述：已通过改进检查解决这个问题。

CVE-2021-30707：hjy79425575 与 Trend Micro Zero Day Initiative 合作发现

Audio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：解析恶意制作的音频文件可能会导致用户信息泄露

描述：已通过改进检查解决这个问题。

CVE-2021-30685：Trend Micro 的 Mickey Jin (@patch1t)

AVEVideoEncoder

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序可能会导致系统意外终止或写入内核内存

描述：已通过改进状态处理解决竞态条件问题。

CVE-2021-30714：ZecOps 的 @08Tc3wBB，以及 George Nosenko

CommCenter

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：设备可能会接受无效的激活结果

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-30729：CHRISTIAN MINA

Core Services

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：某个恶意应用程序可能会获得根权限

描述：处理符号链接时存在验证问题。已通过改进对符号链接的验证解决这个问题。

CVE-2021-30681：Zhongcheng Li (CK01)

CoreAudio

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的音频文件可能会泄露受限内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-30686：Trend Micro 的 Mickey Jin

CoreText

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：已通过改进输入验证解决越界读取问题

描述：处理恶意制作的字体可能会导致进程内存泄漏。

CVE-2021-30733：Knownsec 404 的 Sunglin

CVE-2021-30753：蚂蚁集团光年安全实验室的 Xingwei Lin

条目添加于 2021 年 7 月 21 日

Crash Reporter

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够修改文件系统的受保护部分

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30727：Cees Elzinga

CVMS

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地攻击者或许能够提升他们的权限

描述：已通过改进检查解决这个问题。

CVE-2021-30724：Trend Micro 的 Mickey Jin (@patch1t)

FontParser

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的字体文件可能会导致任意代码执行

描述：已通过改进输入验证解决越界写入问题。

CVE-2021-30771：Trend Micro 的 Mickey Jin (@patch1t)、天融信阿尔法实验室团队的 CFF

条目添加于 2022 年 1 月 19 日

Heimdal

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：本地用户或许能够泄露敏感用户信息

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30697：Gabe Kirkpatrick (@gabe_k)

Heimdal

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序可能会导致服务遭拒或可能会泄露内存内容

描述：已通过改进状态管理解决内存损坏问题。

CVE-2021-30710：Gabe Kirkpatrick (@gabe_k)

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致用户信息泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-30687：奇虎 360 的 Hou JingYi (@hjy79425575)

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致用户信息泄露

描述：已通过改进检查解决这个问题。

CVE-2021-30700：百度安全实验室的 Ye Zhang (@co0py_Cat)

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进检查解决这个问题。

CVE-2021-30701：Trend Micro 的 Mickey Jin (@patch1t) 和百度安全实验室的 Ye Zhang

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的 ASTC 文件可能会泄露内存内容

描述：已通过改进检查解决这个问题。

CVE-2021-30705：百度安全实验室的 Ye Zhang

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：已通过改进检查解决这个问题

描述：处理恶意制作的图像可能会导致用户信息泄露。

CVE-2021-30706：匿名研究人员与 Trend Micro Zero Day Initiative 合作发现，Jzhu 与 Trend Micro Zero Day Initiative 合作发现

条目添加于 2021 年 7 月 21 日

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进验证解决逻辑问题。

CVE-2021-30740：Linus Henze (pinauten.de)

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序可能会泄露受限内存

描述：已通过改进检查解决这个问题。

CVE-2021-30674：Siddharth Aeri (@b1n4r1b01)

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30704：一位匿名研究人员

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的信息可能会导致服务遭拒

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30715：英国 National Cyber Security Centre (NCSC)

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2021-30736：Google Project Zero 的 Ian Beer

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：已通过改进内存管理解决双重释放问题

描述：应用程序或许能够以内核权限执行任意代码。

CVE-2021-30703：一位匿名研究人员

条目添加于 2021 年 7 月 21 日

LaunchServices

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够突破沙盒

描述：已通过改进环境清理解决这个问题。

CVE-2021-30677：Ron Waisberg (@epsilan)

Mail

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的邮件可能会导致内存意外修改或应用程序终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2021-30741：ZecOps Mobile EDR Team 的 SYMaster

MediaRemote

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：已通过改进权限解决“播放中”隐私问题

描述：本地攻击者或许能够从锁定屏幕查看“播放中”信息。

CVE-2021-30756：Ricky D'Amelio、Jatayu Holznagel (@jholznagel)

条目添加于 2021 年 7 月 21 日

Model I/O

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进状态管理解决信息泄露问题。

CVE-2021-30723：Trend Micro 的 Mickey Jin (@patch1t)

CVE-2021-30691：Trend Micro 的 Mickey Jin (@patch1t)

CVE-2021-30692：Trend Micro 的 Mickey Jin (@patch1t)

CVE-2021-30694：Trend Micro 的 Mickey Jin (@patch1t)

Model I/O

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的 USD 文件可能会导致应用程序意外终止或任意代码执行

描述：已通过改进状态管理解决内存损坏问题。

CVE-2021-30725：Trend Micro 的 Mickey Jin (@patch1t)

Model I/O

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-30746：Trend Micro 的 Mickey Jin (@patch1t)

Model I/O

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进逻辑解决验证问题。

CVE-2021-30693：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)

Model I/O

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进边界检查解决越界读取问题。

CVE-2021-30695：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)

Model I/O

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的 USD 文件可能会导致应用程序意外终止或任意代码执行

描述：已通过改进输入验证解决越界读取问题。

CVE-2021-30708：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)

Model I/O

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的 USD 文件可能会泄露内存内容

描述：已通过改进检查解决这个问题。

CVE-2021-30709：Trend Micro 的 Mickey Jin (@patch1t)

Networking

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：访问恶意制作的网页可能导致服务遭系统拒绝

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-1821：Georgi Valkov (httpstorm.com)

条目添加于 2022 年 1 月 19 日

Notes

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：用户或许能够从锁定屏幕查看受限内容

描述：已通过改进状态管理解决窗口管理问题。

CVE-2021-30699：videosdebarraquito

Safari

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：用户可能无法完全删除浏览历史记录

描述：已通过改进权限逻辑解决这个问题。

CVE-2021-30999：一位匿名研究人员

条目添加于 2022 年 5 月 25 日

Security

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的证书可能会导致任意代码执行

描述：已通过移除易受攻击的代码解决 ASN.1 解码器中的内存损坏问题。

CVE-2021-30737：xerub

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致通用跨站脚本攻击

描述：已通过改进对安全源的跟踪解决 iframe 元素的跨源问题。

CVE-2021-30744：jsontop 的 Dan Hite

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2021-21779：Cisco Talos 的 Marcin Towalski

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意应用程序或许能够泄露敏感用户信息

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-30682：Prakash (@1lastBr3ath)

条目更新于 2021 年 7 月 21 日

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致通用跨站脚本攻击

描述：已通过改进状态管理解决逻辑问题。

CVE-2021-30689：一位匿名研究人员

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存处理解决多个内存损坏问题。

CVE-2021-30749：一位匿名研究人员和 ASU SEFCOM 实验室的 mipu94 与 Trend Micro Zero Day Initiative 合作发现

CVE-2021-30734：RET2 Systems, Inc. (@ret2systems) 的 Jack Dates 与 Trend Micro Zero Day Initiative 合作发现

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：恶意网站或许能够访问任意服务器上的受限端口

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-30720：David Schütz (@xdavidhu)

WebRTC

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决空指针取消引用问题。

CVE-2021-23841：Google 的 Tavis Ormandy

CVE-2021-30698：Google 的 Tavis Ormandy

Wi-Fi

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型和 iPod touch（第 7 代）

影响：无线局域网覆盖范围内的攻击者或许能够强制客户端使用安全性较低的认证机制

描述：已通过改进验证解决逻辑问题。

CVE-2021-30667：DinoSec (@dinosec) 的 Raul Siles

其他表彰

AVEVideoEncoder

由衷感谢 @08Tc3wBB 为我们提供的协助。

CommCenter

由衷感谢 TU Darmstadt 的 Secure Mobile Networking Lab 和 TU Wien 的 Industrial Software 的 CHRISTIAN MINA 和 Stefan Sterz (@0x7374) 为我们提供的协助。

CoreCapture

由衷感谢蚂蚁金服天穹安全实验室的 Zuozhi Fan (@pattern_F_) 为我们提供的协助。

ImageIO

由衷感谢与 Trend Micro Zero Day Initiative 合作的 Jzhu 以及一位匿名研究人员为我们提供的协助。

Kernel

由衷感激 Saar Amar (@AmarSaar) 为我们提供的协助。

Mail Drafts

由衷感谢 Lauritz Holtmann (@_lauritz_) 为我们提供的协助。

NetworkExtension

由衷感谢 Secure Mobile Networking Lab 的 Matthias Ortmann 为我们提供的协助。

WebKit

由衷感谢 Makai Security 的 Chris Salls (@salls) 为我们提供的协助。

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期： 2023 年 11 月 03 日