La mise à jour avait été annoncée par Apple il y a quelques jours seulement. Dans les notes de version, on peut lire qu’elle « résout un problème susceptible de provoquer une surchauffe de l'iPhone ».
Ce n’est pas tout, deux failles dans le Kernel et WebRTC sont bouchées au passage. Dans le premier cas, un attaquant pourrait obtenir une élévation des privilèges, une faille qui serait déjà exploitée dans iOS 16.6 et des versions antérieures.
La seconde faille est plus problématique puisqu’un « dépassement de tampon peut entraîner l'exécution de code arbitraire ». Le correctif consiste à mettre en place la version 1.13.1 de libvpx.
iOS 17.0.3 est disponible pour les iPhone XS et plus récents. iPadOS passe aussi en version 17.0.3 sur les tablettes concernées.
Commentaires (5)
#1
Pas de nouvelles du DAS de l’iPhone 12 par contre.
#1.1
L’ANFR a validé la mise à jour proposée par Apple : https://www.anfr.fr/liste-actualites/actualite/telephone-apple-iphone-12-validation-de-la-mise-a-jour-proposee-par-apple-a-la-suite-dun-depassement-de-la-valeur-limite-de-das
#1.2
Parce-que ça a été réglé à travers une autre mise à jour.
Et quand bien même…
#2
Je suis étonné que les boîtes comme Apple se fasse encore avoir par des “dépassement de tampon”. Un outil type IA pourrait lire les millions de ligne de code et trouver ça sans trop de souci pourtant.
#2.1
libvpx c’est lié au soucis avec les Webp je crois.
(lien du brief pour la première annonce de la faille).
Bon, après c’est Google qui serait responsable de libvpx ce qui ne change pas grand chose à ta remarque.