Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2024-AVI-0929
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	29 octobre 2024
Date de la dernière version	29 octobre 2024
Source(s)	Bulletin de sécurité Apple 121563 du 28 octobre 2024 Bulletin de sécurité Apple 121564 du 28 octobre 2024 Bulletin de sécurité Apple 121565 du 28 octobre 2024 Bulletin de sécurité Apple 121566 du 28 octobre 2024 Bulletin de sécurité Apple 121567 du 28 octobre 2024 Bulletin de sécurité Apple 121568 du 28 octobre 2024 Bulletin de sécurité Apple 121569 du 28 octobre 2024 Bulletin de sécurité Apple 121570 du 28 octobre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

iOS et iPadOS versions antérieures à 17.7.1
iOS et iPadOS versions antérieures à 18.1
macOS Sequoia versions antérieures à 15.1
macOS Sonoma versions antérieures à 14.7.1
macOS Ventura versions antérieures à 13.7.1
tvOS 18.1 versions antérieures à 18.1
visionOS 2.1 versions antérieures à 2.1
watchOS 11.1 versions antérieures à 11.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 121563 du 28 octobre 2024
https://support.apple.com/en-us/121563
Bulletin de sécurité Apple 121564 du 28 octobre 2024
https://support.apple.com/en-us/121564
Bulletin de sécurité Apple 121565 du 28 octobre 2024
https://support.apple.com/en-us/121565
Bulletin de sécurité Apple 121566 du 28 octobre 2024
https://support.apple.com/en-us/121566
Bulletin de sécurité Apple 121567 du 28 octobre 2024
https://support.apple.com/en-us/121567
Bulletin de sécurité Apple 121568 du 28 octobre 2024
https://support.apple.com/en-us/121568
Bulletin de sécurité Apple 121569 du 28 octobre 2024
https://support.apple.com/en-us/121569
Bulletin de sécurité Apple 121570 du 28 octobre 2024
https://support.apple.com/en-us/121570
Référence CVE CVE-2024-38476
https://www.cve.org/CVERecord?id=CVE-2024-38476
Référence CVE CVE-2024-38477
https://www.cve.org/CVERecord?id=CVE-2024-38477
Référence CVE CVE-2024-39573
https://www.cve.org/CVERecord?id=CVE-2024-39573
Référence CVE CVE-2024-40851
https://www.cve.org/CVERecord?id=CVE-2024-40851
Référence CVE CVE-2024-40855
https://www.cve.org/CVERecord?id=CVE-2024-40855
Référence CVE CVE-2024-40858
https://www.cve.org/CVERecord?id=CVE-2024-40858
Référence CVE CVE-2024-40867
https://www.cve.org/CVERecord?id=CVE-2024-40867
Référence CVE CVE-2024-44122
https://www.cve.org/CVERecord?id=CVE-2024-44122
Référence CVE CVE-2024-44126
https://www.cve.org/CVERecord?id=CVE-2024-44126
Référence CVE CVE-2024-44137
https://www.cve.org/CVERecord?id=CVE-2024-44137
Référence CVE CVE-2024-44144
https://www.cve.org/CVERecord?id=CVE-2024-44144
Référence CVE CVE-2024-44155
https://www.cve.org/CVERecord?id=CVE-2024-44155
Référence CVE CVE-2024-44156
https://www.cve.org/CVERecord?id=CVE-2024-44156
Référence CVE CVE-2024-44159
https://www.cve.org/CVERecord?id=CVE-2024-44159
Référence CVE CVE-2024-44175
https://www.cve.org/CVERecord?id=CVE-2024-44175
Référence CVE CVE-2024-44194
https://www.cve.org/CVERecord?id=CVE-2024-44194
Référence CVE CVE-2024-44195
https://www.cve.org/CVERecord?id=CVE-2024-44195
Référence CVE CVE-2024-44196
https://www.cve.org/CVERecord?id=CVE-2024-44196
Référence CVE CVE-2024-44197
https://www.cve.org/CVERecord?id=CVE-2024-44197
Référence CVE CVE-2024-44211
https://www.cve.org/CVERecord?id=CVE-2024-44211
Référence CVE CVE-2024-44213
https://www.cve.org/CVERecord?id=CVE-2024-44213
Référence CVE CVE-2024-44215
https://www.cve.org/CVERecord?id=CVE-2024-44215
Référence CVE CVE-2024-44216
https://www.cve.org/CVERecord?id=CVE-2024-44216
Référence CVE CVE-2024-44218
https://www.cve.org/CVERecord?id=CVE-2024-44218
Référence CVE CVE-2024-44222
https://www.cve.org/CVERecord?id=CVE-2024-44222
Référence CVE CVE-2024-44223
https://www.cve.org/CVERecord?id=CVE-2024-44223
Référence CVE CVE-2024-44229
https://www.cve.org/CVERecord?id=CVE-2024-44229
Référence CVE CVE-2024-44231
https://www.cve.org/CVERecord?id=CVE-2024-44231
Référence CVE CVE-2024-44235
https://www.cve.org/CVERecord?id=CVE-2024-44235
Référence CVE CVE-2024-44236
https://www.cve.org/CVERecord?id=CVE-2024-44236
Référence CVE CVE-2024-44237
https://www.cve.org/CVERecord?id=CVE-2024-44237
Référence CVE CVE-2024-44239
https://www.cve.org/CVERecord?id=CVE-2024-44239
Référence CVE CVE-2024-44240
https://www.cve.org/CVERecord?id=CVE-2024-44240
Référence CVE CVE-2024-44244
https://www.cve.org/CVERecord?id=CVE-2024-44244
Référence CVE CVE-2024-44247
https://www.cve.org/CVERecord?id=CVE-2024-44247
Référence CVE CVE-2024-44251
https://www.cve.org/CVERecord?id=CVE-2024-44251
Référence CVE CVE-2024-44252
https://www.cve.org/CVERecord?id=CVE-2024-44252
Référence CVE CVE-2024-44253
https://www.cve.org/CVERecord?id=CVE-2024-44253
Référence CVE CVE-2024-44254
https://www.cve.org/CVERecord?id=CVE-2024-44254
Référence CVE CVE-2024-44255
https://www.cve.org/CVERecord?id=CVE-2024-44255
Référence CVE CVE-2024-44256
https://www.cve.org/CVERecord?id=CVE-2024-44256
Référence CVE CVE-2024-44257
https://www.cve.org/CVERecord?id=CVE-2024-44257
Référence CVE CVE-2024-44258
https://www.cve.org/CVERecord?id=CVE-2024-44258
Référence CVE CVE-2024-44259
https://www.cve.org/CVERecord?id=CVE-2024-44259
Référence CVE CVE-2024-44260
https://www.cve.org/CVERecord?id=CVE-2024-44260
Référence CVE CVE-2024-44261
https://www.cve.org/CVERecord?id=CVE-2024-44261
Référence CVE CVE-2024-44262
https://www.cve.org/CVERecord?id=CVE-2024-44262
Référence CVE CVE-2024-44263
https://www.cve.org/CVERecord?id=CVE-2024-44263
Référence CVE CVE-2024-44264
https://www.cve.org/CVERecord?id=CVE-2024-44264
Référence CVE CVE-2024-44265
https://www.cve.org/CVERecord?id=CVE-2024-44265
Référence CVE CVE-2024-44267
https://www.cve.org/CVERecord?id=CVE-2024-44267
Référence CVE CVE-2024-44269
https://www.cve.org/CVERecord?id=CVE-2024-44269
Référence CVE CVE-2024-44270
https://www.cve.org/CVERecord?id=CVE-2024-44270
Référence CVE CVE-2024-44273
https://www.cve.org/CVERecord?id=CVE-2024-44273
Référence CVE CVE-2024-44274
https://www.cve.org/CVERecord?id=CVE-2024-44274
Référence CVE CVE-2024-44275
https://www.cve.org/CVERecord?id=CVE-2024-44275
Référence CVE CVE-2024-44277
https://www.cve.org/CVERecord?id=CVE-2024-44277
Référence CVE CVE-2024-44278
https://www.cve.org/CVERecord?id=CVE-2024-44278
Référence CVE CVE-2024-44279
https://www.cve.org/CVERecord?id=CVE-2024-44279
Référence CVE CVE-2024-44280
https://www.cve.org/CVERecord?id=CVE-2024-44280
Référence CVE CVE-2024-44281
https://www.cve.org/CVERecord?id=CVE-2024-44281
Référence CVE CVE-2024-44282
https://www.cve.org/CVERecord?id=CVE-2024-44282
Référence CVE CVE-2024-44283
https://www.cve.org/CVERecord?id=CVE-2024-44283
Référence CVE CVE-2024-44284
https://www.cve.org/CVERecord?id=CVE-2024-44284
Référence CVE CVE-2024-44285
https://www.cve.org/CVERecord?id=CVE-2024-44285
Référence CVE CVE-2024-44287
https://www.cve.org/CVERecord?id=CVE-2024-44287
Référence CVE CVE-2024-44289
https://www.cve.org/CVERecord?id=CVE-2024-44289
Référence CVE CVE-2024-44292
https://www.cve.org/CVERecord?id=CVE-2024-44292
Référence CVE CVE-2024-44293
https://www.cve.org/CVERecord?id=CVE-2024-44293
Référence CVE CVE-2024-44294
https://www.cve.org/CVERecord?id=CVE-2024-44294
Référence CVE CVE-2024-44295
https://www.cve.org/CVERecord?id=CVE-2024-44295
Référence CVE CVE-2024-44296
https://www.cve.org/CVERecord?id=CVE-2024-44296
Référence CVE CVE-2024-44297
https://www.cve.org/CVERecord?id=CVE-2024-44297
Référence CVE CVE-2024-44298
https://www.cve.org/CVERecord?id=CVE-2024-44298
Référence CVE CVE-2024-44301
https://www.cve.org/CVERecord?id=CVE-2024-44301
Référence CVE CVE-2024-44302
https://www.cve.org/CVERecord?id=CVE-2024-44302

Gestion détaillée du document

Date	Description
29 octobre 2024	Version initiale