Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2024-AVI-0785
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	17 septembre 2024
Date de la dernière version	17 septembre 2024
Source(s)	Bulletin de sécurité Apple 121234 du 16 septembre 2024 Bulletin de sécurité Apple 121238 du 16 septembre 2024 Bulletin de sécurité Apple 121239 du 16 septembre 2024 Bulletin de sécurité Apple 121240 du 16 septembre 2024 Bulletin de sécurité Apple 121241 du 16 septembre 2024 Bulletin de sécurité Apple 121246 du 16 septembre 2024 Bulletin de sécurité Apple 121247 du 16 septembre 2024 Bulletin de sécurité Apple 121248 du 16 septembre 2024 Bulletin de sécurité Apple 121249 du 16 septembre 2024 Bulletin de sécurité Apple 121250 du 16 septembre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

iOS et iPadOS versions antérieures à 17.7
iOS et iPadOS versions antérieures à 18
macOS Sequoia versions antérieures à 15
macOS Sonoma versions antérieures à 14.7
macOS Ventura versions antérieures à 13.7
Safari versions antérieures à 18
tvOS versions antérieures à 18
visionOS versions antérieures à 2
watchOS 11 versions antérieures à 11
Xcode versions antérieures à 16

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 121234 du 16 septembre 2024
https://support.apple.com/en-us/121234
Bulletin de sécurité Apple 121238 du 16 septembre 2024
https://support.apple.com/en-us/121238
Bulletin de sécurité Apple 121239 du 16 septembre 2024
https://support.apple.com/en-us/121239
Bulletin de sécurité Apple 121240 du 16 septembre 2024
https://support.apple.com/en-us/121240
Bulletin de sécurité Apple 121241 du 16 septembre 2024
https://support.apple.com/en-us/121241
Bulletin de sécurité Apple 121246 du 16 septembre 2024
https://support.apple.com/en-us/121246
Bulletin de sécurité Apple 121247 du 16 septembre 2024
https://support.apple.com/en-us/121247
Bulletin de sécurité Apple 121248 du 16 septembre 2024
https://support.apple.com/en-us/121248
Bulletin de sécurité Apple 121249 du 16 septembre 2024
https://support.apple.com/en-us/121249
Bulletin de sécurité Apple 121250 du 16 septembre 2024
https://support.apple.com/en-us/121250
Référence CVE CVE-2023-4504
https://www.cve.org/CVERecord?id=CVE-2023-4504
Référence CVE CVE-2023-5841
https://www.cve.org/CVERecord?id=CVE-2023-5841
Référence CVE CVE-2024-23237
https://www.cve.org/CVERecord?id=CVE-2024-23237
Référence CVE CVE-2024-27795
https://www.cve.org/CVERecord?id=CVE-2024-27795
Référence CVE CVE-2024-27858
https://www.cve.org/CVERecord?id=CVE-2024-27858
Référence CVE CVE-2024-27860
https://www.cve.org/CVERecord?id=CVE-2024-27860
Référence CVE CVE-2024-27861
https://www.cve.org/CVERecord?id=CVE-2024-27861
Référence CVE CVE-2024-27869
https://www.cve.org/CVERecord?id=CVE-2024-27869
Référence CVE CVE-2024-27874
https://www.cve.org/CVERecord?id=CVE-2024-27874
Référence CVE CVE-2024-27875
https://www.cve.org/CVERecord?id=CVE-2024-27875
Référence CVE CVE-2024-27876
https://www.cve.org/CVERecord?id=CVE-2024-27876
Référence CVE CVE-2024-27879
https://www.cve.org/CVERecord?id=CVE-2024-27879
Référence CVE CVE-2024-27880
https://www.cve.org/CVERecord?id=CVE-2024-27880
Référence CVE CVE-2024-27886
https://www.cve.org/CVERecord?id=CVE-2024-27886
Référence CVE CVE-2024-39894
https://www.cve.org/CVERecord?id=CVE-2024-39894
Référence CVE CVE-2024-40770
https://www.cve.org/CVERecord?id=CVE-2024-40770
Référence CVE CVE-2024-40790
https://www.cve.org/CVERecord?id=CVE-2024-40790
Référence CVE CVE-2024-40791
https://www.cve.org/CVERecord?id=CVE-2024-40791
Référence CVE CVE-2024-40797
https://www.cve.org/CVERecord?id=CVE-2024-40797
Référence CVE CVE-2024-40801
https://www.cve.org/CVERecord?id=CVE-2024-40801
Référence CVE CVE-2024-40814
https://www.cve.org/CVERecord?id=CVE-2024-40814
Référence CVE CVE-2024-40825
https://www.cve.org/CVERecord?id=CVE-2024-40825
Référence CVE CVE-2024-40826
https://www.cve.org/CVERecord?id=CVE-2024-40826
Référence CVE CVE-2024-40830
https://www.cve.org/CVERecord?id=CVE-2024-40830
Référence CVE CVE-2024-40831
https://www.cve.org/CVERecord?id=CVE-2024-40831
Référence CVE CVE-2024-40837
https://www.cve.org/CVERecord?id=CVE-2024-40837
Référence CVE CVE-2024-40838
https://www.cve.org/CVERecord?id=CVE-2024-40838
Référence CVE CVE-2024-40840
https://www.cve.org/CVERecord?id=CVE-2024-40840
Référence CVE CVE-2024-40841
https://www.cve.org/CVERecord?id=CVE-2024-40841
Référence CVE CVE-2024-40842
https://www.cve.org/CVERecord?id=CVE-2024-40842
Référence CVE CVE-2024-40843
https://www.cve.org/CVERecord?id=CVE-2024-40843
Référence CVE CVE-2024-40844
https://www.cve.org/CVERecord?id=CVE-2024-40844
Référence CVE CVE-2024-40845
https://www.cve.org/CVERecord?id=CVE-2024-40845
Référence CVE CVE-2024-40846
https://www.cve.org/CVERecord?id=CVE-2024-40846
Référence CVE CVE-2024-40847
https://www.cve.org/CVERecord?id=CVE-2024-40847
Référence CVE CVE-2024-40848
https://www.cve.org/CVERecord?id=CVE-2024-40848
Référence CVE CVE-2024-40850
https://www.cve.org/CVERecord?id=CVE-2024-40850
Référence CVE CVE-2024-40852
https://www.cve.org/CVERecord?id=CVE-2024-40852
Référence CVE CVE-2024-40856
https://www.cve.org/CVERecord?id=CVE-2024-40856
Référence CVE CVE-2024-40857
https://www.cve.org/CVERecord?id=CVE-2024-40857
Référence CVE CVE-2024-40859
https://www.cve.org/CVERecord?id=CVE-2024-40859
Référence CVE CVE-2024-40860
https://www.cve.org/CVERecord?id=CVE-2024-40860
Référence CVE CVE-2024-40861
https://www.cve.org/CVERecord?id=CVE-2024-40861
Référence CVE CVE-2024-40862
https://www.cve.org/CVERecord?id=CVE-2024-40862
Référence CVE CVE-2024-40863
https://www.cve.org/CVERecord?id=CVE-2024-40863
Référence CVE CVE-2024-40866
https://www.cve.org/CVERecord?id=CVE-2024-40866
Référence CVE CVE-2024-41957
https://www.cve.org/CVERecord?id=CVE-2024-41957
Référence CVE CVE-2024-44124
https://www.cve.org/CVERecord?id=CVE-2024-44124
Référence CVE CVE-2024-44125
https://www.cve.org/CVERecord?id=CVE-2024-44125
Référence CVE CVE-2024-44127
https://www.cve.org/CVERecord?id=CVE-2024-44127
Référence CVE CVE-2024-44128
https://www.cve.org/CVERecord?id=CVE-2024-44128
Référence CVE CVE-2024-44129
https://www.cve.org/CVERecord?id=CVE-2024-44129
Référence CVE CVE-2024-44130
https://www.cve.org/CVERecord?id=CVE-2024-44130
Référence CVE CVE-2024-44131
https://www.cve.org/CVERecord?id=CVE-2024-44131
Référence CVE CVE-2024-44132
https://www.cve.org/CVERecord?id=CVE-2024-44132
Référence CVE CVE-2024-44133
https://www.cve.org/CVERecord?id=CVE-2024-44133
Référence CVE CVE-2024-44134
https://www.cve.org/CVERecord?id=CVE-2024-44134
Référence CVE CVE-2024-44135
https://www.cve.org/CVERecord?id=CVE-2024-44135
Référence CVE CVE-2024-44139
https://www.cve.org/CVERecord?id=CVE-2024-44139
Référence CVE CVE-2024-44146
https://www.cve.org/CVERecord?id=CVE-2024-44146
Référence CVE CVE-2024-44147
https://www.cve.org/CVERecord?id=CVE-2024-44147
Référence CVE CVE-2024-44148
https://www.cve.org/CVERecord?id=CVE-2024-44148
Référence CVE CVE-2024-44149
https://www.cve.org/CVERecord?id=CVE-2024-44149
Référence CVE CVE-2024-44151
https://www.cve.org/CVERecord?id=CVE-2024-44151
Référence CVE CVE-2024-44152
https://www.cve.org/CVERecord?id=CVE-2024-44152
Référence CVE CVE-2024-44153
https://www.cve.org/CVERecord?id=CVE-2024-44153
Référence CVE CVE-2024-44154
https://www.cve.org/CVERecord?id=CVE-2024-44154
Référence CVE CVE-2024-44158
https://www.cve.org/CVERecord?id=CVE-2024-44158
Référence CVE CVE-2024-44160
https://www.cve.org/CVERecord?id=CVE-2024-44160
Référence CVE CVE-2024-44161
https://www.cve.org/CVERecord?id=CVE-2024-44161
Référence CVE CVE-2024-44162
https://www.cve.org/CVERecord?id=CVE-2024-44162
Référence CVE CVE-2024-44163
https://www.cve.org/CVERecord?id=CVE-2024-44163
Référence CVE CVE-2024-44164
https://www.cve.org/CVERecord?id=CVE-2024-44164
Référence CVE CVE-2024-44165
https://www.cve.org/CVERecord?id=CVE-2024-44165
Référence CVE CVE-2024-44166
https://www.cve.org/CVERecord?id=CVE-2024-44166
Référence CVE CVE-2024-44167
https://www.cve.org/CVERecord?id=CVE-2024-44167
Référence CVE CVE-2024-44168
https://www.cve.org/CVERecord?id=CVE-2024-44168
Référence CVE CVE-2024-44169
https://www.cve.org/CVERecord?id=CVE-2024-44169
Référence CVE CVE-2024-44170
https://www.cve.org/CVERecord?id=CVE-2024-44170
Référence CVE CVE-2024-44171
https://www.cve.org/CVERecord?id=CVE-2024-44171
Référence CVE CVE-2024-44176
https://www.cve.org/CVERecord?id=CVE-2024-44176
Référence CVE CVE-2024-44177
https://www.cve.org/CVERecord?id=CVE-2024-44177
Référence CVE CVE-2024-44178
https://www.cve.org/CVERecord?id=CVE-2024-44178
Référence CVE CVE-2024-44180
https://www.cve.org/CVERecord?id=CVE-2024-44180
Référence CVE CVE-2024-44181
https://www.cve.org/CVERecord?id=CVE-2024-44181
Référence CVE CVE-2024-44182
https://www.cve.org/CVERecord?id=CVE-2024-44182
Référence CVE CVE-2024-44183
https://www.cve.org/CVERecord?id=CVE-2024-44183
Référence CVE CVE-2024-44184
https://www.cve.org/CVERecord?id=CVE-2024-44184
Référence CVE CVE-2024-44186
https://www.cve.org/CVERecord?id=CVE-2024-44186
Référence CVE CVE-2024-44187
https://www.cve.org/CVERecord?id=CVE-2024-44187
Référence CVE CVE-2024-44188
https://www.cve.org/CVERecord?id=CVE-2024-44188
Référence CVE CVE-2024-44189
https://www.cve.org/CVERecord?id=CVE-2024-44189
Référence CVE CVE-2024-44190
https://www.cve.org/CVERecord?id=CVE-2024-44190
Référence CVE CVE-2024-44191
https://www.cve.org/CVERecord?id=CVE-2024-44191
Référence CVE CVE-2024-44198
https://www.cve.org/CVERecord?id=CVE-2024-44198
Référence CVE CVE-2024-44202
https://www.cve.org/CVERecord?id=CVE-2024-44202

Gestion détaillée du document

Date	Description
17 septembre 2024	Version initiale