← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Apple activement exploitées (KEV)

Les 95 vulnérabilités Apple dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 2 sur 2.

CVE-2021-31010 — Apple iOS, macOS, watchOS : contournement du sandbox

Produit : Apple iOS, macOS, watchOS
Ajoutée au catalogue : 25 août 2022
Échéance CISA : 15 septembre 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-502
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : iOS / macOS

Dans les versions affectées d'Apple iOS, macOS et watchOS, un processus sandboxé peut être en mesure de contourner les restrictions du sandbox.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2022-32894 — Apple iOS et macOS : vulnérabilité d'écriture hors limites

Produit : Apple iOS and macOS
Ajoutée au catalogue : 18 août 2022
Échéance CISA : 8 septembre 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS

Apple iOS et macOS contiennent une vulnérabilité d'écriture hors limites qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2022-32893 — Apple iOS et macOS : vulnérabilité d'écriture hors limites

Produit : Apple iOS and macOS
Ajoutée au catalogue : 18 août 2022
Échéance CISA : 8 septembre 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %
Technologie : iOS / macOS

Apple iOS et macOS contiennent une vulnérabilité d'écriture hors limites qui pourrait permettre une exécution de code à distance lors du traitement de contenu web malveillant et spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2021-30983 — Apple iOS et iPadOS : dépassement de tampon

Produit : Apple iOS and iPadOS
Ajoutée au catalogue : 27 juin 2022
Échéance CISA : 18 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS

Apple iOS et iPadOS contiennent une vulnérabilité de dépassement de tampon qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-9907 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 27 juin 2022
Échéance CISA : 18 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %

Apple iOS, iPadOS et tvOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-3837 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 27 juin 2022
Échéance CISA : 18 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 15 %

Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-8605 — Apple, plusieurs produits : vulnérabilité d'utilisation après libération

Produit : Apple Multiple Products
Ajoutée au catalogue : 27 juin 2022
Échéance CISA : 18 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 18 %

Une vulnérabilité d'utilisation après libération dans Apple iOS, macOS, tvOS et watchOS pourrait permettre à une application malveillante d'exécuter du code avec des privilèges système.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-4344 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 27 juin 2022
Échéance CISA : 18 juillet 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %

Apple iOS, macOS, tvOS et watchOS contiennent une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-4657 — Apple iOS : vulnérabilité de corruption de mémoire WebKit

Produit : Apple iOS
Ajoutée au catalogue : 24 mai 2022
Échéance CISA : 14 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 67 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS WebKit contient une vulnérabilité de corruption de mémoire qui permet aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (DoS) via un site web spécialement conçu. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-4656 — Apple iOS : vulnérabilité de corruption de mémoire

Produit : Apple iOS
Ajoutée au catalogue : 24 mai 2022
Échéance CISA : 14 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-264
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 24 %
Technologie : iOS / macOS

Une vulnérabilité de corruption de mémoire dans le noyau Apple iOS permet aux attaquants d'exécuter du code dans un contexte privilégié ou de provoquer un déni de service (DoS) via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-4655 — Apple iOS : divulgation d'informations

Produit : Apple iOS
Ajoutée au catalogue : 24 mai 2022
Échéance CISA : 14 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-200
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 33 %
Technologie : iOS / macOS

Le noyau Apple iOS permet aux attaquants d'obtenir des informations sensibles depuis la mémoire via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30883 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 23 mai 2022
Échéance CISA : 13 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 15 %

Apple iOS, macOS, watchOS et tvOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-7287 — Apple iOS : vulnérabilité de corruption de mémoire

Produit : Apple iOS
Ajoutée au catalogue : 23 mai 2022
Échéance CISA : 13 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 5 %
Technologie : iOS / macOS

Apple iOS contient une vulnérabilité de corruption de mémoire qui pourrait permettre à un attaquant d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-7286 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 23 mai 2022
Échéance CISA : 13 juin 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 16 %

Apple iOS, macOS, watchOS et tvOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1789 — Apple, plusieurs produits : vulnérabilité de confusion de types

Produit : Apple Multiple Products
Ajoutée au catalogue : 4 mai 2022
Échéance CISA : 25 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 14 %

Un problème de confusion de types affectant plusieurs produits Apple permet le traitement de contenu web malveillamment élaboré, entraînant une exécution de code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-8506 — Apple, plusieurs produits : vulnérabilité de confusion de types

Produit : Apple Multiple Products
Ajoutée au catalogue : 4 mai 2022
Échéance CISA : 25 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 16 %

Un problème de confusion de types affectant plusieurs produits Apple permet le traitement de contenu web malveillamment élaboré, entraînant une exécution de code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-22675 — Apple macOS : vulnérabilité d'écriture hors limites

Produit : Apple macOS
Ajoutée au catalogue : 4 avril 2022
Échéance CISA : 25 avril 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-125
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 12 %
Technologie : iOS / macOS

MacOS Monterey contient une vulnérabilité d'écriture hors limites qui pourrait permettre à une application d'exécuter du code arbitraire avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-22674 — Apple macOS : vulnérabilité de lecture hors limites

Produit : Apple macOS
Ajoutée au catalogue : 4 avril 2022
Échéance CISA : 25 avril 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-125
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : iOS / macOS

MacOS Monterey contient une vulnérabilité de lecture hors limites qui pourrait permettre à une application de lire la mémoire du noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-22620 — Apple, iOS, iPadOS et macOS : vulnérabilité use-after-free de WebKit

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 11 février 2022
Échéance CISA : 25 février 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 16 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité use-after-free qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1130 — Apple OS X : contournement de l'authentification

Produit : Apple OS X
Ajoutée au catalogue : 10 février 2022
Échéance CISA : 10 août 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-254
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %

L'implémentation XPC dans Admin Framework dans Apple OS X avant 10.10.3 permet aux utilisateurs locaux de contourner l'authentification et d'obtenir des privilèges d'administrateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-4404 — Apple OS X : dépassement de tampon dans le tas

Produit : Apple OS X
Ajoutée au catalogue : 10 février 2022
Échéance CISA : 10 août 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 49 %

Dépassement de tampon dans le tas dans IOHIDFamily dans Apple OS X, qui affecte iOS avant 8 et Apple TV avant 7, permettant aux attaquants d'exécuter du code arbitraire dans un contexte privilégié.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-22587 — Apple, iOS et macOS : vulnérabilité de corruption de mémoire

Produit : Apple iOS and macOS
Ajoutée au catalogue : 28 janvier 2022
Échéance CISA : 11 février 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-787
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 12 %
Technologie : iOS / macOS

Apple IOMobileFrameBuffer contient une vulnérabilité de corruption de mémoire qui peut permettre à une application malveillante d'exécuter du code arbitraire avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30869 — Apple iOS, iPadOS, et macOS : vulnérabilité de confusion de types

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : iOS / macOS

Apple iOS, iPadOS, et macOS contiennent une vulnérabilité de confusion de types dans XNU qui pourrait permettre à une application malveillante d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30860 — Apple, plusieurs produits : vulnérabilité de débordement d'entier

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-190
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 76 %

Apple iOS, iPadOS, macOS et watchOS CoreGraphics contiennent une vulnérabilité de débordement d'entier qui peut permettre une exécution de code lors du traitement d'un fichier PDF malveillamment construit. La vulnérabilité est également connue sous le nom de FORCEDENTRY.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30858 — Apple, iOS, iPadOS, macOS : vulnérabilité d'utilisation après libération

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 13 %
Technologie : iOS / macOS

Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30807 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 29 %

Apple iOS, iPadOS, macOS et watchOS IOMobileFrameBuffer contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30762 — Apple iOS WebKit : vulnérabilité d'utilisation après libération

Produit : Apple iOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS WebKit contient une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30761 — Apple iOS : vulnérabilité de corruption de mémoire WebKit

Produit : Apple iOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS WebKit contient une vulnérabilité de corruption de mémoire qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30713 — Apple macOS : vulnérabilité non spécifiée

Produit : Apple macOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-862
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS

Apple macOS Transparency, Consent, and Control (TCC) contient un problème de permissions non spécifié qui pourrait permettre à une application malveillante de contourner les préférences de confidentialité.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30666 — Apple iOS : dépassement de tampon WebKit

Produit : Apple iOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS WebKit contient une vulnérabilité de dépassement de tampon qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30665 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Safari / WebKit

WebKit dans Apple iOS, iPadOS, macOS, watchOS et tvOS contient une vulnérabilité de corruption de mémoire qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30663 — Apple, plusieurs produits : vulnérabilité de débordement d'entier de WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-190
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS, tvOS et Safari WebKit contiennent une vulnérabilité de débordement d'entier qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30661 — Apple, plusieurs produits : vulnérabilité d'utilisation après libération de stockage WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit Storage contiennent une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-30657 — Apple macOS : vulnérabilité non spécifiée

Produit : Apple macOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-862
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 69 %
Technologie : iOS / macOS

MacOS d'Apple contient un problème logique non spécifié dans les préférences système qui pourrait permettre à une application malveillante de contourner les vérifications de Gatekeeper.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1879 — Apple, iOS, iPadOS et watchOS : vulnérabilité cross-site scripting (XSS) de WebKit

Produit : Apple iOS, iPadOS, and watchOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-79
Gravité : CVSS 6,1 (moyenne)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS, iPadOS et watchOS WebKit contiennent une vulnérabilité non spécifiée qui permet un cross-site scripting (XSS) universel lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1871 — Apple, iOS, iPadOS et macOS : vulnérabilité d'exécution de code à distance de WebKit

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-1173
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 7 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité logique non spécifiée qui permet à un attaquant distant d'exécuter du code. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1870 — Apple iOS, iPadOS, et macOS : vulnérabilité d'exécution de code à distance de WebKit

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-1173
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 8 %
Technologie : iOS / macOS, Safari / WebKit

Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité logique non spécifiée qui permet à un attaquant distant d'exécuter du code. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1782 — Apple, plusieurs produits : vulnérabilité de condition de concurrence

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 17 novembre 2021
Rançongiciels : pas d’usage connu
Faiblesse : CWE-362, CWE-667
Gravité : CVSS 7,0 (élevée)
Probabilité d’exploitation (EPSS) : 2 %

Apple iOS, iPadOs, macOS, watchOS et tvOS contiennent une vulnérabilité de condition de concurrence qui pourrait permettre à une application malveillante d'effectuer une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-9859 — Apple, plusieurs produits : vulnérabilité d'exécution de code

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-415
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Apple iOS, iPadOS, macOS, watchOS et tvOS contiennent une vulnérabilité non spécifiée qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-9819 — Apple, iOS, iPadOS et watchOS : vulnérabilité de corruption de mémoire

Produit : Apple iOS, iPadOS, and watchOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 4,3 (moyenne)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : iOS / macOS

Apple iOS, iPadOS et watchOS Mail contient une vulnérabilité de corruption de mémoire qui peut permettre une corruption du tas lors du traitement d'un message mail malveillamment élaboré.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-9818 — Apple iOS, iPadOS, et watchOS : vulnérabilité d'écriture hors limites

Produit : Apple iOS, iPadOS, and watchOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : iOS / macOS

Apple iOS, iPadOS, et watchOS Mail contient une vulnérabilité d'écriture hors limites qui peut permettre une modification de la mémoire ou une terminaison de l'application lors du traitement d'un message mail malveillamment construit.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-27950 — Apple, plusieurs produits : vulnérabilité d'initialisation de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-665
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 17 %

Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité d'initialisation de mémoire qui pourrait permettre à une application malveillante de divulguer la mémoire du noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-27932 — Apple, plusieurs produits : vulnérabilité de confusion de types

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %

Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité de confusion de types qui pourrait permettre à une application malveillante d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-27930 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 22 %

Apple iOS, iPadOS, macOS et watchOS FontParser contiennent une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code lors du traitement de polices malveillamment conçues.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-6223 — Apple iOS et macOS : vulnérabilité de groupe FaceTime

Produit : Apple iOS and macOS
Ajoutée au catalogue : 3 novembre 2021
Échéance CISA : 3 mai 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS

Apple iOS et macOS Group FaceTime contient une vulnérabilité non spécifiée où l'initiateur d'appel peut amener le dispositif Apple du destinataire à répondre sans le savoir ou sans interaction de l'utilisateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)