Om säkerhetsinnehållet i iPadOS 17.7.3

I det här dokumentet beskrivs säkerhetsinnehållet i iPadOS 17.7.3.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

iPadOS 17.7.3

FontParser

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: Bearbetning av ett typsnitt med skadligt innehåll kan leda till att processminnet avslöjas

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-54486: Hossein Lotfi (@hosselot) på Trend Micro Zero Day Initiative

ImageIO

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: Bearbetning av en skadlig bild kan leda till spridning av processminne

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-54500: Junsung Lee i samarbete med Trend Micro Zero Day Initiative

Kernel

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: En angripare kan kanske skapa en mappning för ett skrivskyddat minne som kan skrivas till

Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.

CVE-2024-54494: sohybbyk

Kernel

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: En app kan läcka känsliga kerneltillstånd

Beskrivning: Ett konkurrenstillstånd åtgärdades genom förbättrad låsning.

CVE-2024-54510: Joseph Ravichandran (@0xjprx) på MIT CSAIL

Kernel

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: En app kan leda till oväntad systemavstängning eller korrumpering till kernelminne

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2024-44245: En anonym forskare

libarchive

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: Bearbetning av en fil med skadligt innehåll kan leda till ett DoS-angrepp

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2024-44201: Ben Roeder

libexpat

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: En fjärrangripare kan orsaka att appar avslutas oväntat eller att opålitlig kod körs

Beskrivning: Detta är en sårbarhet i öppen källkod och Apple Software är ett av de drabbade projekten. CVE-ID:t tilldelades av tredje part. Läs mer om problemet och CVE-ID på cve.org.

CVE-2024-45490

libxpc

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: En app kan få högre behörighet

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.

CVE-2024-44225: 风沐云烟(@binary_fmyy)

Passwords

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: En angripare med en privilegierad nätverksposition kan påverka nätverkstrafik

Beskrivning: Detta problem åtgärdades genom att använda HTTPS när information skickas över nätverket.

CVE-2024-54492: Talal Haj Bakry och Tommy Mysk på Mysk Inc. (@mysk_co)

Safari

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: Om en webbplats läggs till på läslistan i Safari på en enhet där Privat reläservice är aktiverat kan den ursprungliga IP-adressen till webbplatsen visas

Beskrivning: Problemet åtgärdades med förbättrad routning av förfrågningar från Safari.

CVE-2024-44246: Jacob Braun

SceneKit

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: Bearbetning av en fil med skadligt innehåll kan leda till att tjänsten nekas

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-54501: Michael DePlante (@izobashi) på Trend Micro's Zero Day Initiative

VoiceOver

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: En angripare med fysisk åtkomst till en iPadOS-enhet kan kanske visa notisinnehåll från låsskärmen

Beskrivning: Problemet åtgärdades genom utökad logik.

CVE-2024-54485: Abhay Kailasia (@abhay_kailasia) från C-DAC Thiruvananthapuram i Indien

WebKit

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: Bearbetning av skadligt webbinnehåll kan leda till en oväntad processkrasch

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-54479: Seunghyun Lee

WebKit

Tillgängligt för: iPad Pro 12,9 tum andra generationen, iPad Pro 10,5 tum och iPad sjätte generationen

Effekt: Bearbetning av skadligt webbinnehåll kan leda till minnesfel

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrad minneshantering.

CVE-2024-54505: Gary Kwong

Ytterligare tack

Proximity

Vi vill tacka Junming C. (@Chapoly1305) och Prof. Qiang Zeng på George Mason University för hjälpen.