Informace o bezpečnostním obsahu iOS 12.5.5

Tento dokument popisuje bezpečnostní obsah iOS 12.5.5.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 12.5.5

CoreGraphics

K dispozici pro: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generace)

Dopad: Zpracování škodlivého PDF dokumentu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být aktivně zneužit.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2021-30860: The Citizen Lab

Core Telephony

K dispozici pro: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generace)

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu. Společnost Apple měla informace o tom, že tento problém mohl být v době vydání aktivně zneužit.

Popis: Problém s deserializací byl vyřešen vylepšením ověřování.

CVE-2021-31010: Citizen Lab a Google Project Zero

WebKit

K dispozici pro: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být aktivně zneužit.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-30858: anonymní výzkumník

XNU

K dispozici pro: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generace)

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru. Společnost Apple má informace o tom, že ke zneužití tohoto problému existuje škodlivý kód.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.

CVE-2021-30869: Erye Hernandez z týmu Google Threat Analysis Group, Clément Lecigne z týmu Google Threat Analysis Group a Ian Beer z týmu Google Project Zero