À propos des correctifs de sécurité d’iOS 17.4 et d’iPadOS 17.4

Ce document décrit les correctifs de sécurité d’iOS 17.4 et d’iPadOS 17.4.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées sur la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 17.4 et iPadOS 17.4

Accessibility

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2024-23243 : Cristian Dinca de « Tudor Vianu » National High School of Computer Science, Roumanie

Accessibility

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’usurper les notifications et l’interface utilisateur du système.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2024-23262 : Guilherme Rambo de Best Buddy Apps (rambo.codes)

Accessibility

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app malveillante peut être en mesure d’observer des données utilisateur dans les entrées de journal liées aux notifications d’accessibilité

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2024-23291

AppleMobileFileIntegrity

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’élever des privilèges.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2024-23288 : Wojciech Regula, de SecuRing (wojciechregula.blog) et Kirin (@Pwnrin)

Bluetooth

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : un attaquant qui dispose d’une position privilégiée sur le réseau peut être en mesure d’introduire des frappes en usurpant un clavier.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2024-23277 : Marc Newlin de SkySafe

CoreBluetooth - LE

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être capable d’accéder à des microphones connectés via Bluetooth sans l’autorisation de l’utilisateur

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2024-23250 : Guilherme Rambo de Best Buddy Apps (rambo.codes)

ExtensionKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2024-23205

file

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier peut conduire à un déni de service ou potentiellement divulguer le contenu de la mémoire.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2022-48554

Image Processing

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23270 : un chercheur anonyme

ImageIO

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’une image pourrait entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23286 : Junsung Lee en collaboration avec Trend Micro Zero Day Initiative, Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations, Dohyun Lee (@l33d0hyun), Lyutoon et Mr.R

Kernel

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : un attaquant disposant de capacités arbitraires de lecture et d’écriture dans le noyau peut être en mesure de contourner les protections de la mémoire du noyau. Apple a connaissance de l’exploitation potentielle de cette faille de sécurité.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.

CVE-2024-23225

Kernel

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2024-23235

Kernel

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2024-23265 : Xinru Chi de Pangu Lab

libxpc

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2024-23278 : un chercheur anonyme

libxpc

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app pourrait être en mesure d’exécuter un code arbitraire hors de son bac à sable ou avec certains privilèges supérieurs

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-0258 : ali yabuz

MediaRemote

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app malveillante pourrait être en mesure d’accéder à des informations confidentielles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2024-23297 : scj643

Messages

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu avec une meilleure gestion des dossiers temporaires.

CVE-2024-23287 : Kirin (@Pwnrin)

Metal

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de lire la mémoire restreinte

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2024-23264 : Meysam Firouzi @R00tkitsmm en collaboration avec Trend Micro Zero Day Initiative

Photos

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : l’option Secouer pour annuler peut permettre de refaire apparaître une photo supprimée sans authentification

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2024-23240 : Harsh Tyagi

Photos

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : les photos de l’album photo Masquées peuvent être affichées sans authentification.

Description : un problème d’authentification a été résolu grâce à une meilleure gestion des états.

CVE-2024-23255 : Harsh Tyagi

RTKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : un attaquant disposant de capacités arbitraires de lecture et d’écriture dans le noyau peut être en mesure de contourner les protections de la mémoire du noyau. Apple a connaissance de l’exploitation potentielle de cette faille de sécurité.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.

CVE-2024-23296

Safari

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2024-23220

Safari

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web peut entraîner un déni de service.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2024-23259 : Lyra Rebane (rebane2001)

Safari Private Browsing

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : les onglets verrouillés d’un utilisateur peuvent être brièvement visibles lors du basculement des groupes d’onglets lorsque la fonctionnalité Navigation privée verrouillée est activée

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2024-23256 : Om Kothawade

Safari Private Browsing

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : les onglets de navigation privée pourraient être accessibles sans authentification.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-23273 : Matej Rabzelj

Sandbox

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2024-23239 : Mickey Jin (@patch1t)

Sandbox

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2024-23290 : Wojciech Reguła de SecuRing (wojciechregula.blog)

Share Sheet

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2024-23231 : Kirin (@Pwnrin) et luckyu (@uuulucky)

Shortcuts

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données des contacts de l’utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2024-23292 : K宝 et LFY@secsys, Fudan University

Siri

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : un utilisateur bénéficiant d’un accès physique à un appareil peut être en mesure d’utiliser Siri pour obtenir certaines informations privées relatives au calendrier.

Description : un problème lié à l’écran de verrouillage a été résolu par une meilleure gestion des états.

CVE-2024-23289 : Lewis Hardy

Siri

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : un attaquant disposant d’un accès physique peut être en mesure d’utiliser Siri pour accéder aux données sensibles des utilisateurs.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-23293 : Bistrit Dahal

Spotlight

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2024-23241

Synapse

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être capable de voir les données de Mail.

Description : un problème de confidentialité a été résolu en ne consignant pas le contenu des champs de texte.

CVE-2024-23242

UIKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2024-23246 : Deutsche Telekom Security GmbH pour le compte de Bundesamt für Sicherheit in der Informationstechnik

WebKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement du contenu web peut entraîner l’exécution de code arbitraire

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-23226 : Pwn2car

WebKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : un site web malveillant peut extraire des données audio provenant d’origines multiples

Description : ce problème a été résolu par une meilleure gestion de l’interface utilisateur.

CVE-2024-23254 : James Lee (@Windowsrcer)

WebKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement de contenus web malveillants est susceptible d’empêcher l’app de la politique de sécurité du contenu.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2024-23263 : Johan Carlsson (joaxcar)

WebKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une page Web malveillante peut être en mesure de créer une représentation unique de l’utilisateur.

Description : un problème d’injection a été résolu par une meilleure validation.

CVE-2024-23280 : un chercheur anonyme

WebKit

Disponible pour : iPhone XS et modèles ultérieurs, iPad Pro 12,9 po (2e génération et modèles ultérieurs), iPad Pro 10,5 po, iPad Pro 11 po (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (6e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement de contenus web malveillants est susceptible d’empêcher l’app de la politique de sécurité du contenu.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2024-23284 : Georg Felber et Marco Squarcina

Remerciements supplémentaires

AirDrop

Nous tenons à remercier Cristian Dinca de l’École secondaire nationale d’informatique Tudor Vianu, Roumanie, pour son aide.

CoreAnimation

Nous tenons à remercier Junsung Lee pour son aide.

CoreMotion

Nous tenons à remercier Eric Dorphy de Twin Cities App Dev LLC pour son aide.

Find My

Nous tenons à remercier Meng Zhang (鲸落) de NorthSea pour son aide.

Kernel

Nous tenons à remercier Tarek Joumaa (@tjkr0wn) et 이준성(Junsung Lee) pour leur aide.

libxml2

Nous tenons à remercier OSS-Fuzz et Ned Williamson de Project Zero de Google pour leur aide.

libxpc

Nous tenons à remercier Rasmus Sten, F-Secure (Mastodon : @pajp@blog.dll.nu) et un chercheur anonyme pour leur aide.

Mail Conversation View

Nous tenons à remercier un chercheur anonyme pour son aide.

NetworkExtension

Nous tenons à remercier Mathy Vanhoef (Université KU Leuven) pour son aide.

Photos

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) du Lakshmi Narain College of Technology pour son aide.

Power Management

Nous tenons à remercier Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. pour son aide.

Safari

Nous tenons à remercier Abhinav Saraswat et Matthew C pour leur aide.

Sandbox

Nous tenons à remercier Zhongquan Li (@Guluisacat) pour son aide.

Settings

Nous tenons à remercier Christian Scalese, Logan Ramgoon, Lucas Monteiro, Daniel Monteiro, Felipe Monteiro et Peter Watthey pour leur aide.

Shortcuts

Nous tenons à remercier Yusuf Kelany pour son aide.

Siri

Nous tenons à remercier Bistrit Dahal pour son aide.

Software Update

Nous tenons à remercier Bin Zhang de l’Université de Dublin pour son aide.

WebKit

Nous tenons à remercier Nan Wang (@eternalsakura13) de 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina et Lorenzo Veronese de TU Wien pour leur aide.