7.5Yüksek

CVE-2024-40836

Apple iOS and iPadOS; Apple macOS; Apple watchOS; apple watchos Yayım: (2 yıl önce)

Açıklama

A logic issue was addressed with improved checks. This issue is fixed in iOS 16.7.9 and iPadOS 16.7.9, iOS 17.6 and iPadOS 17.6, macOS Sonoma 14.6, watchOS 10.6. A shortcut may be able to use sensitive data with certain actions without prompting the user.

Zayıflık türü (CWE): CWE-200

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Apple iOS and iPadOS < 16.7.9, < 17.6
apple ipad_os < 16.7.9
apple iphone_os < 16.7.9
Apple macOS < 14.6
Apple watchOS < 10.6

Kaynaklar ve yamalar