Om säkerhetsinnehållet i iOS 18.3 och iPadOS 18.3

I det här dokumentet beskrivs säkerhetsinnehållet i iOS 18.3 och iPadOS 18.3.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

iOS 18.3 och iPadOS 18.3

Släpptes 27 januari 2025

Accessibility

Tillgänglig för: iPhone XS och senare, iPad Pro 13 tum, iPad Pro 12,9 tum 3:e generationen och senare, iPad Pro 11 tum 1:a generationen och senare, iPad Air 3:e generationen och senare, iPad 7:e generationen och senare och iPad mini 5:e generationen och senare

Effekt: En agripare med fysisk åtkomst till en olåst enhet kan komma åt Bilder när appen är låst

Beskrivning: Ett problem med autentisering åtgärdades genom förbättrad tillståndshantering.

CVE-2025-24141: Abhay Kailasia (@abhay_kailasia) från C-DAC Thiruvananthapuram Indien

AirPlay

Effekt: en angripare på det lokala nätverket kan orsaka oväntad systemavstängning eller korrumpera processminnet

Beskrivning: Ett problem med indatavalidering åtgärdades.

CVE-2025-24126: Uri Katz (Oligo Security)

AirPlay

Effekt: en fjärrangripare kan orsaka ett oväntat appavslut

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrade kontroller.

CVE-2025-24129: Uri Katz (Oligo Security)

AirPlay

Effekt: En angripare i en privilegierad position kan orsaka ett DoS-angrepp

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2025-24131: Uri Katz (Oligo Security)

AirPlay

Effekt: En fjärrangripare kan orsaka ett dos-angrepp

Beskrivning: En nollpekarreferens åtgärdades genom förbättrad validering.

CVE-2025-24177: Uri Katz (Oligo Security)

AirPlay

Effekt: En fjärrangripare kan orsaka att appar avslutas oväntat eller att opålitlig kod körs

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrade kontroller.

CVE-2025-24137: Uri Katz (Oligo Security)

ARKit

Effekt: Tolkning av en fil kan leda till oväntad appavslutning

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu och Xingwei Lin från Zhejiang University

CoreAudio

Effekt: Tolkning av en fil kan leda till oväntad appavslutning

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2025-24160: Google Threat Analysis Group

CVE-2025-24161: Google Threat Analysis Group

CVE-2025-24163: Google Threat Analysis Group

CoreMedia

Effekt: Tolkning av en fil kan leda till oväntad appavslutning

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2025-24123: Desmond i samarbete med Trend Micro Zero Day Initiative

CVE-2025-24124: Pwn2car och Rotiple (HyeongSeok Jang) i samarbete med Trend Micro Zero Day Initiative

CoreMedia

Effekt: Ett program med skadligt innehåll kan höja behörigheter. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt på versioner av iOS som släppts före iOS 17.2.

Beskrivning: Ett UAF-fel åtgärdades genom förbättrad minneshantering.

CVE-2025-24085

ImageIO

Effekt: Bearbetning av en bild kan leda till ett dos-angrepp

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2025-24086: DongJun Kim (@smlijun) och JongSeong Kim (@nevul37) i Enki WhiteHat, D4m0n

Kernel

Effekt: En skadlig app kan kanske få rotbehörighet

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.

CVE-2025-24107: en anonym forskare

Kernel

Effekt: En app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett valideringsproblem hanterades genom förbättrad logik.

CVE-2025-24159: pattern-f (@pattern_F_)

LaunchServices

Effekt: En app kanske kan ta fingeravtryck på användaren

Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.

CVE-2025-24117: Michael (Biscuit) Thomas (@biscuit@social.lol)

Managed Configuration

Effekt: Att återskapa en säkerhetskopia med skadlig struktur kan leda till modifiering av skyddade systemfiler

Beskrivning: Problemet åtgärdades genom förbättrad hantering av symlänkar.

CVE-2025-24104: Hichem Maloufi, Hakim Boukhadra

Nycklar

Effekt: En app kan få obehörig åtkomst till Bluetooth

Beskrivning: Detta är en sårbarhet i öppen källkod och Apple Software är ett av de drabbade projekten. CVE-ID:t tilldelades av tredje part. Läs mer om problemet och CVE-ID på cve.org.

CVE-2024-9956: mastersplinter

Safari

Effekt: Besök på en webbplats med skadligt innehåll kan leda till att adressfältet förfalskas

Beskrivning: Problemet åtgärdades genom utökad logik.

CVE-2025-24128: @RenwaX23

Safari

Effekt: Besök på en skadlig webbplats kan leda till att användargränssnittet förfalskas

Beskrivning: Problemet hanterades med förbättrat användargränssnitt.

CVE-2025-24113: @RenwaX23

SceneKit

Effekt: Tolkning av en fil kan leda till att användarinformation avslöjas

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2025-24149: Michael DePlante (@izobashi) på Trend Micro Zero Day Initiative

Tidszon

Effekt: En app kanske kan visa en kontakts telefonnummer i systemloggar

Beskrivning: Ett integritetsproblem åtgärdades genom förbättrad redigering av personlig information för loggposter.

CVE-2025-24145: Kirin (@Pwnrin)

WebContentFilter

Effekt: En angripare kan orsaka oväntad systemavstängning eller korrumpera kernelminnet

Beskrivning: Ett problem med skrivning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2025-24154: En anonym forskare

WebKit

Effekt: En skadlig webbsida kan ta fingeravtryck på användaren

Beskrivning: Problemet åtgärdades med förbättrade åtkomstbegränsningar för filsystemet.

WebKit Bugzilla: 283117

CVE-2025-24143: en anonym forskare

WebKit

Effekt: Bearbetning av webbinnehåll kan leda till ett DoS-angrepp

Beskrivning: Problemet hanterades med förbättrad minneshantering.

WebKit Bugzilla: 283889

CVE-2025-24158: Q1IQ (@q1iqF) från NUS CuriOSity och P1umer (@p1umer) från Imperial Global Singapore.

WebKit

Effekt: Bearbetning av skadligt webbinnehåll kan leda till en oväntad processkrasch

Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.

WebKit Bugzilla: 284159

CVE-2025-24162: linjy från HKUS3Lab och chluo från WHUSecLab

WebKit Web Inspector

Effekt: Kopiering av en webbadress från Web Inspector kan leda till kommandoinmatning

Beskrivning: Ett integritetsproblem åtgärdades med förbättrad hantering av filer.

WebKit Bugzilla: 283718

CVE-2025-24150: Johan Carlsson (joaxcar)

Ytterligare tack

Accessibility

Vi vill tacka Abhay Kailasia (@abhay_kailasia) på LNCT Bhopal och C-DAC Thiruvananthapuram Indien för hjälpen.

Ljud

Vi vill tacka Google Threat Analysis Group för hjälpen.

CoreAudio

Vi vill tacka Google Threat Analysis Group för hjälpen.

CoreMedia Playback

Vi vill tacka Song Hyun Bae (@bshyuunn) och Lee Dong Ha (Who4mI) för hjälpen.

Filer

Vi vill tacka Chi Yuan Chang of ZUSO ART och taikosoup för hjälpen.

Notiser

Vi vill tacka Abhay Kailasia (@abhay_kailasia) på Lakshmi Narain College of Technology Bhopal India, Xingjian Zhao (@singularity-s0) för hjälpen.

Passwords

Vi vill tacka Talal Haj Bakry och Tommy Mysk från Mysk Inc. @mysk_co för hjälpen.

Telefon

Vi vill tacka Abhay Kailasia (@abhay_kailasia) från C-DAC Thiruvananthapuram India och en anonym forskare för hjälpen.

Skärmavbilder

Vi vill tacka Yannik Bloscheck (yannikbloscheck.com) för hjälpen.

Sömn

Vi vill tacka Abhay Kailasia (@abhay_kailasia) på LNCT Bhopal och C-DAC Thiruvananthapuram Indien för hjälpen.

Static Linker

Vi vill tacka Holger Fuhrmannek för hjälpen.

VoiceOver

Vi vill tacka Bistrit Dahal, Dalibor Milanovic för hjälpen.

Information om produkter som inte tillverkas av Apple eller som finns på oberoende webbplatser som inte står under Apples kontroll eller testats av Apple anges endast i informationssyfte och är inte att betrakta som rekommendationer av eller stöd för produkterna. Apple tar inget ansvar för valet eller nyttjandet av webbplatser eller produkter från tredje part och inte heller för produkternas prestanda. Apple garanterar inte att informationen på webbplatser från tredje part är korrekt eller tillförlitlig. Kontakta leverantören för mer information.

Publiceringsdatum: 06 februari 2025