2023年8月8日
Apple Neural Engine
適用於配備 Apple 神經網路引擎的裝置：iPhone 8 和後續機型、iPad Pro（第 3 代）和後續機型、iPad Air（第 3 代）和後續機型，以及 iPad mini（第 5 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-34425：Ant Security Light-Year Lab 的 pattern-f（@pattern_F_）
2023 年 7 月 27 日新增項目
Apple Neural Engine
適用於配備 Apple 神經網路引擎的裝置：iPhone 8 和後續機型、iPad Pro（第 3 代）和後續機型、iPad Air（第 3 代）和後續機型，以及 iPad mini（第 5 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-23540：Mohamed GHANNAM（@_simo36）
Find My
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以讀取敏感的位置資訊
說明：改進限制機制後，已解決邏輯問題。
CVE-2023-32416：SecuRing 的 Wojciech Regula（wojciechregula.blog）
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：遠端使用者可能導致阻斷服務
說明：改進檢查機制後，已解決此問題。
CVE-2023-38603：Kunlun Lab 的 Zweig
2023 年 7 月 27 日新增項目
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：遠端使用者或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2023-38590：Kunlun Lab 的 Zweig
2023 年 7 月 27 日新增項目
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2023-38598：Mohamed GHANNAM（@_simo36）
2023 年 7 月 27 日新增項目
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2023-36495：Pangu Lab 的香農的三蹦子
2023 年 7 月 27 日新增項目
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2023-37285：Arsenii Kostromin（0x3c3e）
2023 年 7 月 27 日新增項目
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進輸入驗證機制後，已解決超出界限的寫入問題。
CVE-2023-38604：匿名研究員
2023 年 7 月 27 日新增項目
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-32441：STAR Labs SG Pte. Ltd. 的 Peter Nguyễn Vũ Hoàng（@peternguyen14）
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以修改敏感的核心狀態。Apple 知道有報告指出針對 iOS 15.7.1 之前發行的 iOS 版本，此問題可能已受到主動攻擊。
說明：改進狀態管理機制後，已解決此問題。
CVE-2023-38606：Kaspersky 的 Valentin Pashkov、Mikhail Vinogradov、Georgy Kucherin（@kucher1n）、Leonid Bezvershenko（@bzvr_）和 Boris Larin（@oct0xor）
Kernel
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以利用核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2023-32433：Kunlun Lab 的 Zweig
CVE-2023-35993：Alibaba Group 的 Kaitao Xie 和 Xiaolong Bai
libxpc
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 可能導致阻斷服務
說明：改進檢查機制後，已解決邏輯問題。
CVE-2023-38593：Noah Roskin-Frazee
2023 年 7 月 27 日新增項目
libxpc
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：App 或許可以取得根權限
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2023-38565：Tencent Security Xuanwu Lab（xlab.tencent.com）的 Zhipeng Huo（@R3dF09）
2023 年 7 月 27 日新增項目
WebKit
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：網站或許可以追蹤敏感的使用者資訊
說明：改進狀態管理機制後，已解決邏輯問題。
WebKit Bugzilla：257822
CVE-2023-38599：Hritvik Taneja、Jason Kim、Jie Jeff Xu、Stephan van Schaik、Daniel Genkin 和 Yuval Yarom
2023 年 7 月 27 日新增項目
WebKit
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：處理文件時可能導致跨網站工序指令攻擊
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：257299
CVE-2023-32445：Johan Carlsson（joaxcar）
2023 年 7 月 27 日新增項目
WebKit
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：處理網頁內容可能導致執行任意程式碼。Apple 知道有報告指出此問題可能已受到主動攻擊。
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：259231
CVE-2023-37450：匿名研究員
2023 年 7 月 27 日新增項目
WebKit
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：網站或許可以規避「相同來源政策」
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：256549
CVE-2023-38572：Suma Soft Pvt. Ltd, Pune - India 的 Narendra Bhati（twitter.com/imnarendrabhati）
WebKit
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：遠端攻擊者或許可以突破「網頁內容」沙箱。Apple 知道有報告指出此問題可能已受到主動攻擊。
說明：改進界限檢查機制後，已解決此問題。
WebKit Bugzilla：255350
CVE-2023-32409：Google Threat Analysis Group 的 Clément Lecigne 和 Amnesty International Security Lab 的 Donncha Ó Cearbhaill
WebKit
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：處理網頁內容可能導致執行任意程式碼
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：256865
CVE-2023-38594：Yuhao Hu
WebKit Process Model
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：處理網頁內容可能導致執行任意程式碼
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：258100
CVE-2023-38597：Cross Republic 的이준성（Junsung Lee）
WebKit Web Inspector
適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）
影響：處理網頁內容可能會洩漏敏感資訊
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：256932
CVE-2023-38133：YeongHyeon Choi（@hyeon101010）
特別鳴謝
我們要感謝 Parvez Anwar 提供協助。
WebKit
我們要感謝 Suma Soft Pvt. Ltd, Pune - India 的 Narendra Bhati（twitter.com/imnarendrabhati）提供協助。
2023 年 7 月 27 日新增項目
WebRTC
我們要感謝匿名研究員提供協助。
看更多《 Apple 》預告今年秋季即將推出的各種服務新功能
以上內容來自 [ Apple Support ] support.apple.com/zh-tw/HT213842