iOS 15.5 arrive, quoi de neuf pour iPhone ?
✔️
Publié le 16 mai 2022
DAV Apple
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème d’utilisation de la mémoire libre a été résolu par une meilleure gestion de la mémoire.
CVE-2022-26702 : Chercheur anonyme
Contrôle graphique Apple
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : le traitement d’une image conçue de manière malveillante peut entraîner l’exécution de code arbitraire
Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.
CVE-2022-26751 : Michael DePlante du programme Zero Day de Trend Micro (@izobashi)
Encodeur vidéo AVE
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème d’écriture hors limites a été résolu par une vérification améliorée des limites.
CVE-2022-26736 : Chercheur anonyme
CVE-2022-26737 : Chercheur anonyme
CVE-2022-26738 : Chercheur anonyme
CVE-2022-26739 : Chercheur anonyme
CVE-2022-26740 : Chercheur anonyme
kit d’entraînement
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges système
Description : un problème d’accès hors limites a été résolu par une vérification améliorée des limites.
CVE-2022-26763 : Linus Henze de Pinauten GmbH (pinauten.de)
Pilote de processeur graphique
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de l’état.
CVE-2022-26744 : Chercheur anonyme
ImageIO
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : un attaquant distant peut provoquer l’arrêt inattendu d’une application ou l’exécution de code arbitraire
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2022-26711 : Actae0n du Blacksun Hackers Club en conjonction avec l’initiative Zero Day de Trend Micro
IOKit
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème de simultanéité a été résolu par un verrouillage amélioré.
CVE-2022-26701 : chenyuwang (@mzzzz__) de Tencent Security Xuanwu Lab
IOMobileFrameBuffer
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de l’état.
CVE-2022-26768 : Chercheur anonyme
Accélérateur de surface IOS
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de l’état.
CVE-2022-26771 : Chercheur anonyme
coeur
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.
CVE-2022-26714 : Peter Nguyễn Vũ Hoàng (@peternguyen14) de STAR Labs (@starlabs_sg)
coeur
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau
Description : un problème d’utilisation de la mémoire libre a été résolu par une meilleure gestion de la mémoire.
CVE-2022-26757 : Ned Williamson de Google Project Zero
coeur
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : un attaquant qui a réussi à exécuter du code au niveau du noyau peut être en mesure de contourner les protections de la mémoire du noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.
CVE-2022-26764 : Linus Henze de Pinauten GmbH (pinauten.de)
coeur
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : un attaquant malveillant disposant d’autorisations de lecture et d’écriture arbitraires peut être en mesure de contourner l’authentification du pointeur
Description : un problème de simultanéité a été résolu par une meilleure gestion de l’état.
CVE-2022-26765 : Linus Henze de Pinauten GmbH (pinauten.de)
démarrer le service
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Impact : un processus en bac à sable peut être en mesure de contourner les restrictions du bac à sable
Description : un problème d’accès a été résolu avec des restrictions de bac à sable supplémentaires pour les applications tierces.
CVE-2022-26706 : Arsenii Kostromin (0x3c3e)
libxml2
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : un attaquant distant peut provoquer l’arrêt inattendu d’une application ou l’exécution de code arbitraire
Description : un problème d’utilisation de la mémoire libre a été résolu par une meilleure gestion de la mémoire.
CVE-2022-23308
Notes
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : le traitement de grandes quantités de données d’entrée peut entraîner un déni de service
Description : ce problème a été résolu en effectuant de meilleures vérifications.
CVE-2022-22673 : Abhay Kailasia (@abhay_kailasia), Lakshmi Narain, Institut de technologie de Bhopal
Navigation privée Safari
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : un site Web malveillant peut être en mesure de suivre les utilisateurs de Safari en mode de navigation privée
Description : un problème de logique a été résolu par une meilleure gestion de l’état.
CVE-2022-26731 : Chercheur anonyme
Sécurité
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une application malveillante peut être en mesure de contourner la vérification de la signature
Description : un problème d’analyse de certificat a été résolu par des vérifications améliorées.
CVE-2022-26766 : Linus Henze de Pinauten GmbH (pinauten.de)
raccourci
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
Conséquence : une personne ayant un accès physique à un appareil iOS peut être en mesure d’accéder à des photos via l’écran de verrouillage
Description : un problème d’autorisations a été résolu par une meilleure gestion de l’état.
CVE-2022-26703 : Salman Syed (@slmnsd551)
kit réseau
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous les modèles), iPad Air 2 et versions ultérieures, iPad (5e génération) et versions ultérieures, iPad mini 4 et versions ultérieures et iPod touch (7e génération) )
en conséquence de:…
SOURCE : iPhoneforum.fr
N’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 😍