7.5Hoch

CVE-2024-40836

Apple iOS and iPadOS; Apple macOS; Apple watchOS; apple watchos Veröffentlicht: (vor 2 Jahren)

Beschreibung

A logic issue was addressed with improved checks. This issue is fixed in iOS 16.7.9 and iPadOS 16.7.9, iOS 17.6 and iPadOS 17.6, macOS Sonoma 14.6, watchOS 10.6. A shortcut may be able to use sensitive data with certain actions without prompting the user.

Schwachstellentyp (CWE): CWE-200

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Apple iOS and iPadOS < 16.7.9, < 17.6
apple ipad_os < 16.7.9
apple iphone_os < 16.7.9
Apple macOS < 14.6
Apple watchOS < 10.6

Referenzen und Patches