CVE-2024-27859
Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzulässige Zugriffsbeschränkungen, unzulässige Speicherbehandlung oder unzulässige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuführen, seine Privilegien zu erweitern, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer bösartigen App erforderlich.
EPSS 0.26% · 49.3th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Apple | Apple macOS Sonoma <14.7 | |
| Apple | Apple iOS <16.7.6 | |
| Apple | Apple iPadOS <17.4 | |
| Apple | Apple macOS Ventura <13.7 | |
| Apple | Apple iPadOS <16.7.6 | |
| Apple | Apple iOS <17.4 | |
| Apple | Apple macOS Sequoia <15 |
Timeline
- Mar 7, 2024 CVE Published
- Feb 11, 2025 EPSS Score
- Feb 22, 2025 Coalition ESS Score
- Feb 26, 2025 EPSS Score
- Mar 12, 2025 EPSS Score
- Mar 17, 2025 Coalition ESS Score
- Mar 27, 2025 EPSS Score
- Apr 10, 2025 EPSS Score
- Apr 25, 2025 EPSS Score
- May 10, 2025 EPSS Score
- May 24, 2025 EPSS Score
- Jun 8, 2025 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0581.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0581 advisory
- https://support.apple.com/en-us/HT214081 advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-2154.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2154 advisory
- https://support.apple.com/en-us/121238 advisory
- https://support.apple.com/en-us/121247 advisory
- https://support.apple.com/en-us/121234 advisory
- https://lists.apple.com/archives/security-announce/2024/Sep/msg00009.html advisory
- https://lists.apple.com/archives/security-announce/2024/Sep/msg00001.html advisory
- https://lists.apple.com/archives/security-announce/2024/Sep/msg00008.html advisory