CERTFR-2023-AVI-0206 : Multiples vulnérabilités dans les produits Apple (09 mars 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Apple GarageBand pour macOS versions antérieures à 10.4.8

Résumé

De multiples vulnérabilités ont été découvertes dans Apple GarageBand. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT213650 du 07 mars 2023
  https://support.apple.com/en-us/HT213650
• Référence CVE CVE-2023-27938
  https://www.cve.org/CVERecord?id=CVE-2023-27938
• Référence CVE CVE-2023-27960
  https://www.cve.org/CVERecord?id=CVE-2023-27960