Apple consiglia di aggiornare il prima possibile a iOS 17.4.1
Apple ha fornito dettagli sugli aggiornamenti di sicurezza inclusi nelle recenti versioni di iOS 17.4.1 e iPadOS 14.4.1.
In un documento di supporto, Apple ha dichiarato che gli aggiornamenti correggono una vulnerabilità legata alle immagini che “potrebbe portare all’esecuzione di codice arbitrario”.
Ecco i dettagli completi:
CoreMedia
Disponibile per: iPhone XS e successivi, iPad Pro da 12.9 pollici di seconda generazione e successivi, iPad Pro da 10.5 pollici, iPad Pro da 11 pollici di prima generazione e successivi, iPad Air di terza generazione e successivi, iPad di sesta generazione e successivi, e iPad mini di quinta generazione e successivi.
Impatto: l’elaborazione di un’immagine potrebbe portare all’esecuzione di codice arbitrario.
Descrizione: è stata risolta una problematica di scrittura out-of-bounds con un miglioramento della validazione dell’input.
CVE-2024-1580: Nick Galloway di Google Project Zero.
WebRTC
Disponibile per:iPad Pro da 12.9 pollici di seconda generazione e successivi, iPad Pro da 10.5 pollici, iPad Pro da 11 pollici di prima generazione e successivi, iPad Air di terza generazione e successivi, iPad di sesta generazione e successivi, e iPad mini di quinta generazione e successivi.
Impatto: l’elaborazione di un’immagine potrebbe portare all’esecuzione di codice arbitrario.
Descrizione: è stata risolta una problematica di scrittura out-of-bounds con un miglioramento della validazione dell’input.
CVE-2024-1580: Nick Galloway di Google Project Zero.
Per aggiornare iPhone o iPad, apriamo l’app Impostazioni e tocchiamo Generale → Aggiornamento software.
Apple ha dichiarato di aver corretto la stessa vulnerabilità anche in macOS 14.4.1 e in visionOS 1.1.1.
