8.8Hoch

CVE-2024-27855

Apple iOS and iPadOS; Apple macOS; apple iphone_os; apple ipad_os Veröffentlicht: (vor 2 Jahren)

Beschreibung

The issue was addressed with improved checks. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, macOS Ventura 13.6.7. A shortcut may be able to use sensitive data with certain actions without prompting the user.

Schwachstellentyp (CWE): CWE-284

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Apple iOS and iPadOS < 16.7.8, < 17.5
apple ipad_os < 17.5, < 16.7.8
apple iphone_os < 17.5, < 16.7.8
Apple macOS < 13.6.7, < 14.5

Referenzen und Patches