À propos des correctifs de sécurité de tvOS 17.6
Ce document décrit les correctifs de sécurité de tvOS 17.6.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
tvOS 17.6
Publié le 29 juillet 2024
AppleMobileFileIntegrity
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : une app pourrait contourner les préférences de confidentialité.
Description : un problème de rétrogradation a été résolu par des restrictions supplémentaires.
CVE-2024-40774 : Mickey Jin (@patch1t)
CoreGraphics
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-40799 : D4m0n
dyld
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : un attaquant malveillant disposant de privilèges arbitraires en lecture et écriture peut être en mesure de contourner la fonctionnalité d’authentification de pointeurs.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2024-40815 : w0wbox
Partage familial
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles
Description : ce problème a été résolu par une meilleure protection des données.
CVE-2024-40795 : Csaba Fitzl (@theevilbit) de Kandji
ImageIO
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’une image peut entraîner un déni de service.
Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.
CVE-2023-6277
CVE-2023-52356
ImageIO
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-40806 : Yisumi
ImageIO
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-40777 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro, Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations
ImageIO
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2024-40784 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro et Gandalf4a
Kernel
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : un attaquant local peut déterminer la structure de la mémoire du noyau.
Description : un problème de divulgation d’informations a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-27863 : l’équipe de CertiK SkyFall
Kernel
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : un attaquant local peut provoquer l’arrêt inopiné du système.
Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.
CVE-2024-40788 : Minghao Lin et Jiaxun Zhu de l’université du Zhejiang
libxpc
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : une app pourrait contourner les préférences de confidentialité.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2024-40805
Sandbox
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : une app pourrait contourner les préférences de confidentialité.
Description : ce problème a été résolu par une meilleure gestion des états.
CVE-2024-40824 : Wojciech Regula de SecuRing (wojciechregula.blog) et Zhongquan Li (@Guluisacat) de Dawn Security Lab de JingDong
WebKit
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
WebKit Bugzilla : 275431
CVE-2024-40779 : Huang Xilin du Ant Group Light-Year Security Lab
WebKit Bugzilla : 275273
CVE-2024-40780 : Huang Xilin du Ant Group Light-Year Security Lab
WebKit
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 273176
CVE-2024-40776 : Huang Xilin du Ant Group Light-Year Security Lab
WebKit Bugzilla : 268770
CVE-2024-40782 : Maksymilian Motyl
WebKit
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un contenu web malveillant peut provoquer une attaque par injection de code indirect.
Description : le problème a été résolu par la réalisation de meilleures vérifications.
WebKit Bugzilla : 273805
CVE-2024-40785 : Johan Carlsson (joaxcar)
WebKit
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-40789 : Seunghyun Lee (@0x10n) du KAIST Hacking Lab en collaboration avec le programme Zero Day Initiative de Trend Micro
WebKit
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : le problème a été résolu par de meilleures vérifications.
WebKit Bugzilla : 276097
CVE-2024-44185 : Gary Kwong
Entrée ajoutée le 15 octobre 2024
WebKit
Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)
Conséquence : un utilisateur pourrait contourner certaines restrictions liées au contenu en ligne.
Description : un problème de gestion des protocoles des URL a été résolu par l’application d’une meilleure logique.
WebKit Bugzilla : 280765
CVE-2024-44206 : Andreas Jaegersberger et Ro Achterberg
Entrée ajoutée le 15 octobre 2024
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.