À propos des correctifs de sécurité de visionOS 1.3

Ce document décrit les correctifs de sécurité de visionOS 1.3.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

visionOS 1.3

Apple Neural Engine

Disponible pour : Apple Vision Pro

Conséquence : un attaquant local peut provoquer l’arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-27826 : Ye Zhang (@VAR10CK) de Baidu Security et Minghao Lin

AppleAVD

Disponible pour : Apple Vision Pro

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2024-27804 : Meysam Firouzi (@R00tkitSMM)

CoreGraphics

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-40799 : D4m0n

ImageIO

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2023-6277

CVE-2023-52356

ImageIO

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2024-40806 : Yisumi

ImageIO

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2024-40777 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro, Amir Bazine et Karsten König de CrowdStrike Counter Adversary Operations

ImageIO

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2024-40784 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro et Gandalf4a

Kernel

Disponible pour : Apple Vision Pro

Conséquence : un attaquant local peut déterminer la structure de la mémoire du noyau.

Description : un problème de divulgation d’informations a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2024-27863 : l’équipe de CertiK SkyFall

Kernel

Disponible pour : Apple Vision Pro

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut usurper l’adresse de paquets réseau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2024-27823 : Prof. Benny Pinkas de l’université Bar-Ilan, Prof. Amit Klein de l’université hébraïque et EP

Kernel

Disponible pour : Apple Vision Pro

Conséquence : un attaquant local peut provoquer l’arrêt inopiné du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2024-40788 : Minghao Lin et Jiaxun Zhu de l’université du Zhejiang

Presence

Disponible pour : Apple Vision Pro

Conséquence : les saisies sur le clavier virtuel peuvent être déduites à partir de Persona.

Description : le problème a été résolu en désactivant Persona lorsque le clavier virtuel est activé.

CVE-2024-40865 : Hanqiu Wang de l’université de Floride, Zihao Zhan de l’université Texas Tech, Haoqi Shan de CertiK, Siqi Dai de l’université de Floride, Max Panoff de l’université de Floride et Shuo Wang de l’université de Floride

Raccourcis

Disponible pour : Apple Vision Pro

Conséquence : un raccourci peut être en mesure de contourner les autorisations requises pour un accès à Internet.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2024-40809 : un chercheur anonyme

CVE-2024-40812 : un chercheur anonyme

WebKit

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2024-40776 : Huang Xilin du Ant Group Light-Year Security Lab

CVE-2024-40782 : Maksymilian Motyl

WebKit

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2024-40779 : Huang Xilin du Ant Group Light-Year Security Lab

CVE-2024-40780 : Huang Xilin du Ant Group Light-Year Security Lab

WebKit

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un contenu web malveillant peut provoquer une attaque par injection de code indirect.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2024-40785 : Johan Carlsson (joaxcar)

WebKit

Disponible pour : Apple Vision Pro

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2024-40789 : Seunghyun Lee (@0x10n) du KAIST Hacking Lab en collaboration avec le programme Zero Day Initiative de Trend Micro

Remerciements supplémentaires

AirDrop

Nous tenons à remercier Linwz de DEVCORE pour son aide.

Raccourcis

Nous tenons à remercier un chercheur anonyme pour son aide.