CERTFR-2024-AVI-1072_Multiples vulnerabilites dans les produits Apple

AVIS CERT
CERT-FR

Publié le 12 décembre 2024 à 15h14 - Mis à jour le 6 février 2025 à 10h41

Objet

Multiples vulnérabilités dans les produits Apple

Référence

CERTFR-2024-AVI-1072

Risque(s)

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur

Système(s) affecté(s)

  • iOSÂ versions antérieures à 18.2
  • iPadOSÂ versions antérieures à 17.7.3
  • iPadOSÂ versions antérieures à 18.2
  • macOS Sequoia versions antérieures à 15.2
  • macOS Sonoma versions antérieures à 14.7.2
  • macOS Ventura versions antérieures à 13.7.2
  • Safari versions antérieures à 18.2
  • tvOSÂ versions antérieures à 18.2
  • visionOSÂ versions antérieures à 2.2
  • watchOSÂ versions antérieures à 11.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Apple 121837 du 11 décembre 2024

https://support.apple.com/en-us/121837

- Bulletin de sécurité Apple 121838 du 11 décembre 2024

https://support.apple.com/en-us/121838

- Bulletin de sécurité Apple 121839 du 11 décembre 2024

https://support.apple.com/en-us/121839

- Bulletin de sécurité Apple 121840 du 11 décembre 2024

https://support.apple.com/en-us/121840

- Bulletin de sécurité Apple 121842 du 11 décembre 2024

https://support.apple.com/en-us/121842

- Bulletin de sécurité Apple 121843 du 11 décembre 2024

https://support.apple.com/en-us/121843

- Bulletin de sécurité Apple 121844 du 11 décembre 2024

https://support.apple.com/en-us/121844

- Bulletin de sécurité Apple 121845 du 11 décembre 2024

https://support.apple.com/en-us/121845

- Bulletin de sécurité Apple 121846 du 11 décembre 2024

https://support.apple.com/en-us/121846

- Référence CVE CVE-2023-32395

https://www.cve.org/CVERecord?id=CVE-2023-32395

- Référence CVE CVE-2024-44201

https://www.cve.org/CVERecord?id=CVE-2024-44201

- Référence CVE CVE-2024-44220

https://www.cve.org/CVERecord?id=CVE-2024-44220

- Référence CVE CVE-2024-44224

https://www.cve.org/CVERecord?id=CVE-2024-44224

- Référence CVE CVE-2024-44225

https://www.cve.org/CVERecord?id=CVE-2024-44225

- Référence CVE CVE-2024-44243

https://www.cve.org/CVERecord?id=CVE-2024-44243

- Référence CVE CVE-2024-44245

https://www.cve.org/CVERecord?id=CVE-2024-44245

- Référence CVE CVE-2024-44246

https://www.cve.org/CVERecord?id=CVE-2024-44246

- Référence CVE CVE-2024-44248

https://www.cve.org/CVERecord?id=CVE-2024-44248

- Référence CVE CVE-2024-44291

https://www.cve.org/CVERecord?id=CVE-2024-44291

- Référence CVE CVE-2024-44300

https://www.cve.org/CVERecord?id=CVE-2024-44300

- Référence CVE CVE-2024-45490

https://www.cve.org/CVERecord?id=CVE-2024-45490

- Référence CVE CVE-2024-54465

https://www.cve.org/CVERecord?id=CVE-2024-54465

- Référence CVE CVE-2024-54466

https://www.cve.org/CVERecord?id=CVE-2024-54466

- Référence CVE CVE-2024-54474

https://www.cve.org/CVERecord?id=CVE-2024-54474

- Référence CVE CVE-2024-54476

https://www.cve.org/CVERecord?id=CVE-2024-54476

- Référence CVE CVE-2024-54477

https://www.cve.org/CVERecord?id=CVE-2024-54477

- Référence CVE CVE-2024-54479

https://www.cve.org/CVERecord?id=CVE-2024-54479

- Référence CVE CVE-2024-54484

https://www.cve.org/CVERecord?id=CVE-2024-54484

- Référence CVE CVE-2024-54485

https://www.cve.org/CVERecord?id=CVE-2024-54485

- Référence CVE CVE-2024-54486

https://www.cve.org/CVERecord?id=CVE-2024-54486

- Référence CVE CVE-2024-54489

https://www.cve.org/CVERecord?id=CVE-2024-54489

- Référence CVE CVE-2024-54490

https://www.cve.org/CVERecord?id=CVE-2024-54490

- Référence CVE CVE-2024-54491

https://www.cve.org/CVERecord?id=CVE-2024-54491

- Référence CVE CVE-2024-54492

https://www.cve.org/CVERecord?id=CVE-2024-54492

- Référence CVE CVE-2024-54493

https://www.cve.org/CVERecord?id=CVE-2024-54493

- Référence CVE CVE-2024-54494

https://www.cve.org/CVERecord?id=CVE-2024-54494

- Référence CVE CVE-2024-54495

https://www.cve.org/CVERecord?id=CVE-2024-54495

- Référence CVE CVE-2024-54498

https://www.cve.org/CVERecord?id=CVE-2024-54498

- Référence CVE CVE-2024-54500

https://www.cve.org/CVERecord?id=CVE-2024-54500

- Référence CVE CVE-2024-54501

https://www.cve.org/CVERecord?id=CVE-2024-54501

- Référence CVE CVE-2024-54502

https://www.cve.org/CVERecord?id=CVE-2024-54502

- Référence CVE CVE-2024-54503

https://www.cve.org/CVERecord?id=CVE-2024-54503

- Référence CVE CVE-2024-54504

https://www.cve.org/CVERecord?id=CVE-2024-54504

- Référence CVE CVE-2024-54505

https://www.cve.org/CVERecord?id=CVE-2024-54505

- Référence CVE CVE-2024-54506

https://www.cve.org/CVERecord?id=CVE-2024-54506

- Référence CVE CVE-2024-54508

https://www.cve.org/CVERecord?id=CVE-2024-54508

- Référence CVE CVE-2024-54510

https://www.cve.org/CVERecord?id=CVE-2024-54510

- Référence CVE CVE-2024-54513

https://www.cve.org/CVERecord?id=CVE-2024-54513

- Référence CVE CVE-2024-54514

https://www.cve.org/CVERecord?id=CVE-2024-54514

- Référence CVE CVE-2024-54515

https://www.cve.org/CVERecord?id=CVE-2024-54515

- Référence CVE CVE-2024-54524

https://www.cve.org/CVERecord?id=CVE-2024-54524

- Référence CVE CVE-2024-54526

https://www.cve.org/CVERecord?id=CVE-2024-54526

- Référence CVE CVE-2024-54527

https://www.cve.org/CVERecord?id=CVE-2024-54527

- Référence CVE CVE-2024-54528

https://www.cve.org/CVERecord?id=CVE-2024-54528

- Référence CVE CVE-2024-54529

https://www.cve.org/CVERecord?id=CVE-2024-54529

- Référence CVE CVE-2024-54531

https://www.cve.org/CVERecord?id=CVE-2024-54531

- Référence CVE CVE-2024-54534

https://www.cve.org/CVERecord?id=CVE-2024-54534

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1072/