Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Apple
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- iOS versions antérieures à 18.2
- iPadOS versions antérieures à 17.7.3
- iPadOS versions antérieures à 18.2
- macOS Sequoia versions antérieures à 15.2
- macOS Sonoma versions antérieures à 14.7.2
- macOS Ventura versions antérieures à 13.7.2
- Safari versions antérieures à 18.2
- tvOS versions antérieures à 18.2
- visionOS versions antérieures à 2.2
- watchOS versions antérieures à 11.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple 121837 du 11 décembre 2024
https://support.apple.com/en-us/121837 -
Bulletin de sécurité Apple 121838 du 11 décembre 2024
https://support.apple.com/en-us/121838 -
Bulletin de sécurité Apple 121839 du 11 décembre 2024
https://support.apple.com/en-us/121839 -
Bulletin de sécurité Apple 121840 du 11 décembre 2024
https://support.apple.com/en-us/121840 -
Bulletin de sécurité Apple 121842 du 11 décembre 2024
https://support.apple.com/en-us/121842 -
Bulletin de sécurité Apple 121843 du 11 décembre 2024
https://support.apple.com/en-us/121843 -
Bulletin de sécurité Apple 121844 du 11 décembre 2024
https://support.apple.com/en-us/121844 -
Bulletin de sécurité Apple 121845 du 11 décembre 2024
https://support.apple.com/en-us/121845 -
Bulletin de sécurité Apple 121846 du 11 décembre 2024
https://support.apple.com/en-us/121846 -
Référence CVE CVE-2023-32395
https://www.cve.org/CVERecord?id=CVE-2023-32395 -
Référence CVE CVE-2024-44201
https://www.cve.org/CVERecord?id=CVE-2024-44201 -
Référence CVE CVE-2024-44220
https://www.cve.org/CVERecord?id=CVE-2024-44220 -
Référence CVE CVE-2024-44224
https://www.cve.org/CVERecord?id=CVE-2024-44224 -
Référence CVE CVE-2024-44225
https://www.cve.org/CVERecord?id=CVE-2024-44225 -
Référence CVE CVE-2024-44243
https://www.cve.org/CVERecord?id=CVE-2024-44243 -
Référence CVE CVE-2024-44245
https://www.cve.org/CVERecord?id=CVE-2024-44245 -
Référence CVE CVE-2024-44246
https://www.cve.org/CVERecord?id=CVE-2024-44246 -
Référence CVE CVE-2024-44248
https://www.cve.org/CVERecord?id=CVE-2024-44248 -
Référence CVE CVE-2024-44291
https://www.cve.org/CVERecord?id=CVE-2024-44291 -
Référence CVE CVE-2024-44300
https://www.cve.org/CVERecord?id=CVE-2024-44300 -
Référence CVE CVE-2024-45490
https://www.cve.org/CVERecord?id=CVE-2024-45490 -
Référence CVE CVE-2024-54465
https://www.cve.org/CVERecord?id=CVE-2024-54465 -
Référence CVE CVE-2024-54466
https://www.cve.org/CVERecord?id=CVE-2024-54466 -
Référence CVE CVE-2024-54474
https://www.cve.org/CVERecord?id=CVE-2024-54474 -
Référence CVE CVE-2024-54476
https://www.cve.org/CVERecord?id=CVE-2024-54476 -
Référence CVE CVE-2024-54477
https://www.cve.org/CVERecord?id=CVE-2024-54477 -
Référence CVE CVE-2024-54479
https://www.cve.org/CVERecord?id=CVE-2024-54479 -
Référence CVE CVE-2024-54484
https://www.cve.org/CVERecord?id=CVE-2024-54484 -
Référence CVE CVE-2024-54485
https://www.cve.org/CVERecord?id=CVE-2024-54485 -
Référence CVE CVE-2024-54486
https://www.cve.org/CVERecord?id=CVE-2024-54486 -
Référence CVE CVE-2024-54489
https://www.cve.org/CVERecord?id=CVE-2024-54489 -
Référence CVE CVE-2024-54490
https://www.cve.org/CVERecord?id=CVE-2024-54490 -
Référence CVE CVE-2024-54491
https://www.cve.org/CVERecord?id=CVE-2024-54491 -
Référence CVE CVE-2024-54492
https://www.cve.org/CVERecord?id=CVE-2024-54492 -
Référence CVE CVE-2024-54493
https://www.cve.org/CVERecord?id=CVE-2024-54493 -
Référence CVE CVE-2024-54494
https://www.cve.org/CVERecord?id=CVE-2024-54494 -
Référence CVE CVE-2024-54495
https://www.cve.org/CVERecord?id=CVE-2024-54495 -
Référence CVE CVE-2024-54498
https://www.cve.org/CVERecord?id=CVE-2024-54498 -
Référence CVE CVE-2024-54500
https://www.cve.org/CVERecord?id=CVE-2024-54500 -
Référence CVE CVE-2024-54501
https://www.cve.org/CVERecord?id=CVE-2024-54501 -
Référence CVE CVE-2024-54502
https://www.cve.org/CVERecord?id=CVE-2024-54502 -
Référence CVE CVE-2024-54503
https://www.cve.org/CVERecord?id=CVE-2024-54503 -
Référence CVE CVE-2024-54504
https://www.cve.org/CVERecord?id=CVE-2024-54504 -
Référence CVE CVE-2024-54505
https://www.cve.org/CVERecord?id=CVE-2024-54505 -
Référence CVE CVE-2024-54506
https://www.cve.org/CVERecord?id=CVE-2024-54506 -
Référence CVE CVE-2024-54508
https://www.cve.org/CVERecord?id=CVE-2024-54508 -
Référence CVE CVE-2024-54510
https://www.cve.org/CVERecord?id=CVE-2024-54510 -
Référence CVE CVE-2024-54513
https://www.cve.org/CVERecord?id=CVE-2024-54513 -
Référence CVE CVE-2024-54514
https://www.cve.org/CVERecord?id=CVE-2024-54514 -
Référence CVE CVE-2024-54515
https://www.cve.org/CVERecord?id=CVE-2024-54515 -
Référence CVE CVE-2024-54524
https://www.cve.org/CVERecord?id=CVE-2024-54524 -
Référence CVE CVE-2024-54526
https://www.cve.org/CVERecord?id=CVE-2024-54526 -
Référence CVE CVE-2024-54527
https://www.cve.org/CVERecord?id=CVE-2024-54527 -
Référence CVE CVE-2024-54528
https://www.cve.org/CVERecord?id=CVE-2024-54528 -
Référence CVE CVE-2024-54529
https://www.cve.org/CVERecord?id=CVE-2024-54529 -
Référence CVE CVE-2024-54531
https://www.cve.org/CVERecord?id=CVE-2024-54531 -
Référence CVE CVE-2024-54534
https://www.cve.org/CVERecord?id=CVE-2024-54534
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 décembre 2024 | Version initiale |