VDB

CVE-2024-27859

CVE-2024-27859 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzulässige Zugriffsbeschränkungen, unzulässige Speicherbehandlung oder unzulässige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuführen, seine Privilegien zu erweitern, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer bösartigen App erforderlich.

EPSS 0.26% · 49.3th percentile

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.26%
49.3th percentile

Affected Products

VendorProductVersions
AppleApple macOS Sonoma <14.7
AppleApple iOS <16.7.6
AppleApple iPadOS <17.4
AppleApple macOS Ventura <13.7
AppleApple iPadOS <16.7.6
AppleApple iOS <17.4
AppleApple macOS Sequoia <15

Timeline

  • Mar 7, 2024 CVE Published
  • Feb 11, 2025 EPSS Score
  • Feb 22, 2025 Coalition ESS Score
  • Feb 26, 2025 EPSS Score
  • Mar 12, 2025 EPSS Score
  • Mar 17, 2025 Coalition ESS Score
  • Mar 27, 2025 EPSS Score
  • Apr 10, 2025 EPSS Score
  • Apr 25, 2025 EPSS Score
  • May 10, 2025 EPSS Score
  • May 24, 2025 EPSS Score
  • Jun 8, 2025 EPSS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›