Vulnerability-Lookup

CVE-2024-23297 (GCVE-0-2024-23297)

Vulnerability from cvelistv5 – Published: 2024-03-08 01:36 – Updated: 2026-04-02 18:24

Summary

The issue was addressed with improved checks. This issue is fixed in iOS 17.4 and iPadOS 17.4, tvOS 17.4, watchOS 10.4. A malicious application may be able to access private information.

Severity ?

5.5 (Medium)


                        
                          CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

CWE

A malicious application may be able to access private information

Assigner

apple

References

3 references

URL	Tags
https://support.apple.com/en-us/120881
https://support.apple.com/en-us/120882
https://support.apple.com/en-us/120893

Impacted products

3 products

Vendor	Product	Version
Apple	iOS and iPadOS	Affected: 0 , < 17.4 (custom)
Apple	tvOS	Affected: 0 , < 17.4 (custom)
Apple	watchOS	Affected: 0 , < 10.4 (custom)

Show details on NVD website

JSON

To clipboard

{
  "containers": {
    "adp": [
      {
        "metrics": [
          {
            "cvssV3_1": {
              "attackComplexity": "LOW",
              "attackVector": "LOCAL",
              "availabilityImpact": "NONE",
              "baseScore": 5.5,
              "baseSeverity": "MEDIUM",
              "confidentialityImpact": "HIGH",
              "integrityImpact": "NONE",
              "privilegesRequired": "LOW",
              "scope": "UNCHANGED",
              "userInteraction": "NONE",
              "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
              "version": "3.1"
            }
          },
          {
            "other": {
              "content": {
                "id": "CVE-2024-23297",
                "options": [
                  {
                    "Exploitation": "none"
                  },
                  {
                    "Automatable": "no"
                  },
                  {
                    "Technical Impact": "partial"
                  }
                ],
                "role": "CISA Coordinator",
                "timestamp": "2024-03-14T17:50:33.525824Z",
                "version": "2.0.3"
              },
              "type": "ssvc"
            }
          }
        ],
        "problemTypes": [
          {
            "descriptions": [
              {
                "description": "CWE-noinfo Not enough information",
                "lang": "en",
                "type": "CWE"
              }
            ]
          }
        ],
        "providerMetadata": {
          "dateUpdated": "2024-10-27T13:33:12.651Z",
          "orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
          "shortName": "CISA-ADP"
        },
        "title": "CISA ADP Vulnrichment"
      },
      {
        "providerMetadata": {
          "dateUpdated": "2025-11-04T18:28:35.345Z",
          "orgId": "af854a3a-2127-422b-91ae-364da2661108",
          "shortName": "CVE"
        },
        "references": [
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214086"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214081"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT214088"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "http://seclists.org/fulldisclosure/2024/Mar/25"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "http://seclists.org/fulldisclosure/2024/Mar/24"
          },
          {
            "url": "https://support.apple.com/kb/HT214088"
          },
          {
            "url": "https://support.apple.com/kb/HT214086"
          },
          {
            "url": "https://support.apple.com/kb/HT214081"
          }
        ],
        "title": "CVE Program Container"
      }
    ],
    "cna": {
      "affected": [
        {
          "product": "iOS and iPadOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "17.4",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "tvOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "17.4",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "watchOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "10.4",
              "status": "affected",
              "version": "0",
              "versionType": "custom"
            }
          ]
        }
      ],
      "descriptions": [
        {
          "lang": "en",
          "value": "The issue was addressed with improved checks. This issue is fixed in iOS 17.4 and iPadOS 17.4, tvOS 17.4, watchOS 10.4. A malicious application may be able to access private information."
        }
      ],
      "problemTypes": [
        {
          "descriptions": [
            {
              "description": "A malicious application may be able to access private information",
              "lang": "en"
            }
          ]
        }
      ],
      "providerMetadata": {
        "dateUpdated": "2026-04-02T18:24:43.484Z",
        "orgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
        "shortName": "apple"
      },
      "references": [
        {
          "url": "https://support.apple.com/en-us/120881"
        },
        {
          "url": "https://support.apple.com/en-us/120882"
        },
        {
          "url": "https://support.apple.com/en-us/120893"
        }
      ]
    }
  },
  "cveMetadata": {
    "assignerOrgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
    "assignerShortName": "apple",
    "cveId": "CVE-2024-23297",
    "datePublished": "2024-03-08T01:36:12.770Z",
    "dateReserved": "2024-01-12T22:22:21.502Z",
    "dateUpdated": "2026-04-02T18:24:43.484Z",
    "state": "PUBLISHED"
  },
  "dataType": "CVE_RECORD",
  "dataVersion": "5.2",
  "vulnerability-lookup:meta": {
    "epss": {
      "cve": "CVE-2024-23297",
      "date": "2026-05-19",
      "epss": "0.00063",
      "percentile": "0.19647"
    },
    "fkie_nvd": {
      "configurations": "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"17.4\", \"matchCriteriaId\": \"CE5413B9-A1A8-499F-B047-163908202E69\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"17.4\", \"matchCriteriaId\": \"BCB4911E-7824-4C34-916D-88110CB415EB\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"17.4\", \"matchCriteriaId\": \"BB6BA6CB-001B-4440-A9AE-473F5722F8E0\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"10.4\", \"matchCriteriaId\": \"5547F484-4E4B-4961-BAF8-F891D50BB4B6\"}]}]}]",
      "descriptions": "[{\"lang\": \"en\", \"value\": \"The issue was addressed with improved checks. This issue is fixed in tvOS 17.4, iOS 17.4 and iPadOS 17.4, watchOS 10.4. A malicious application may be able to access private information.\"}, {\"lang\": \"es\", \"value\": \"El problema se solucion\\u00f3 con controles mejorados. Este problema se solucion\\u00f3 en tvOS 17.4, iOS 17.4 y iPadOS 17.4, watchOS 10.4. Es posible que una aplicaci\\u00f3n maliciosa pueda acceder a informaci\\u00f3n privada.\"}]",
      "id": "CVE-2024-23297",
      "lastModified": "2024-12-09T15:06:14.650",
      "metrics": "{\"cvssMetricV31\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N\", \"baseScore\": 5.5, \"baseSeverity\": \"MEDIUM\", \"attackVector\": \"LOCAL\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"REQUIRED\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"HIGH\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"NONE\"}, \"exploitabilityScore\": 1.8, \"impactScore\": 3.6}, {\"source\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"type\": \"Secondary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N\", \"baseScore\": 5.5, \"baseSeverity\": \"MEDIUM\", \"attackVector\": \"LOCAL\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"LOW\", \"userInteraction\": \"NONE\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"HIGH\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"NONE\"}, \"exploitabilityScore\": 1.8, \"impactScore\": 3.6}]}",
      "published": "2024-03-08T02:15:50.430",
      "references": "[{\"url\": \"http://seclists.org/fulldisclosure/2024/Mar/24\", \"source\": \"product-security@apple.com\", \"tags\": [\"Mailing List\"]}, {\"url\": \"http://seclists.org/fulldisclosure/2024/Mar/25\", \"source\": \"product-security@apple.com\", \"tags\": [\"Mailing List\"]}, {\"url\": \"https://support.apple.com/en-us/HT214081\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214086\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214088\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"http://seclists.org/fulldisclosure/2024/Mar/24\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Mailing List\"]}, {\"url\": \"http://seclists.org/fulldisclosure/2024/Mar/25\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Mailing List\"]}, {\"url\": \"https://support.apple.com/en-us/HT214081\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214086\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT214088\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}]",
      "sourceIdentifier": "product-security@apple.com",
      "vulnStatus": "Analyzed",
      "weaknesses": "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"NVD-CWE-noinfo\"}]}]"
    },
    "nvd": "{\"cve\":{\"id\":\"CVE-2024-23297\",\"sourceIdentifier\":\"product-security@apple.com\",\"published\":\"2024-03-08T02:15:50.430\",\"lastModified\":\"2026-04-02T19:17:16.953\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"The issue was addressed with improved checks. This issue is fixed in iOS 17.4 and iPadOS 17.4, tvOS 17.4, watchOS 10.4. A malicious application may be able to access private information.\"},{\"lang\":\"es\",\"value\":\"El problema se solucion\u00f3 con controles mejorados. Este problema se solucion\u00f3 en tvOS 17.4, iOS 17.4 y iPadOS 17.4, watchOS 10.4. Es posible que una aplicaci\u00f3n maliciosa pueda acceder a informaci\u00f3n privada.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N\",\"baseScore\":5.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":1.8,\"impactScore\":3.6},{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N\",\"baseScore\":5.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"LOW\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":1.8,\"impactScore\":3.6}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"17.4\",\"matchCriteriaId\":\"CE5413B9-A1A8-499F-B047-163908202E69\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"17.4\",\"matchCriteriaId\":\"BCB4911E-7824-4C34-916D-88110CB415EB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"17.4\",\"matchCriteriaId\":\"BB6BA6CB-001B-4440-A9AE-473F5722F8E0\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"10.4\",\"matchCriteriaId\":\"5547F484-4E4B-4961-BAF8-F891D50BB4B6\"}]}]}],\"references\":[{\"url\":\"https://support.apple.com/en-us/120881\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/120882\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/120893\",\"source\":\"product-security@apple.com\"},{\"url\":\"http://seclists.org/fulldisclosure/2024/Mar/24\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\"]},{\"url\":\"http://seclists.org/fulldisclosure/2024/Mar/25\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\"]},{\"url\":\"https://support.apple.com/en-us/HT214081\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT214086\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT214088\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT214081\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://support.apple.com/kb/HT214086\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://support.apple.com/kb/HT214088\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"}]}}",
    "vulnrichment": {
      "containers": "{\"adp\": [{\"title\": \"CVE Program Container\", \"references\": [{\"url\": \"https://support.apple.com/en-us/HT214086\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT214081\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT214088\", \"tags\": [\"x_transferred\"]}, {\"url\": \"http://seclists.org/fulldisclosure/2024/Mar/25\", \"tags\": [\"x_transferred\"]}, {\"url\": \"http://seclists.org/fulldisclosure/2024/Mar/24\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/kb/HT214088\"}, {\"url\": \"https://support.apple.com/kb/HT214086\"}, {\"url\": \"https://support.apple.com/kb/HT214081\"}], \"providerMetadata\": {\"orgId\": \"af854a3a-2127-422b-91ae-364da2661108\", \"shortName\": \"CVE\", \"dateUpdated\": \"2025-11-04T18:28:35.345Z\"}}, {\"title\": \"CISA ADP Vulnrichment\", \"metrics\": [{\"cvssV3_1\": {\"scope\": \"UNCHANGED\", \"version\": \"3.1\", \"baseScore\": 5.5, \"attackVector\": \"LOCAL\", \"baseSeverity\": \"MEDIUM\", \"vectorString\": \"CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N\", \"integrityImpact\": \"NONE\", \"userInteraction\": \"NONE\", \"attackComplexity\": \"LOW\", \"availabilityImpact\": \"NONE\", \"privilegesRequired\": \"LOW\", \"confidentialityImpact\": \"HIGH\"}}, {\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2024-23297\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"no\"}, {\"Technical Impact\": \"partial\"}], \"version\": \"2.0.3\", \"timestamp\": \"2024-03-14T17:50:33.525824Z\"}}}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"CWE\", \"description\": \"CWE-noinfo Not enough information\"}]}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2024-05-23T19:01:17.757Z\"}}], \"cna\": {\"affected\": [{\"vendor\": \"Apple\", \"product\": \"iOS and iPadOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"17.4\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"tvOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"17.4\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"watchOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"10.4\", \"versionType\": \"custom\"}]}], \"references\": [{\"url\": \"https://support.apple.com/en-us/120881\"}, {\"url\": \"https://support.apple.com/en-us/120882\"}, {\"url\": \"https://support.apple.com/en-us/120893\"}], \"descriptions\": [{\"lang\": \"en\", \"value\": \"The issue was addressed with improved checks. This issue is fixed in iOS 17.4 and iPadOS 17.4, tvOS 17.4, watchOS 10.4. A malicious application may be able to access private information.\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"description\": \"A malicious application may be able to access private information\"}]}], \"providerMetadata\": {\"orgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"shortName\": \"apple\", \"dateUpdated\": \"2026-04-02T18:24:43.484Z\"}}}",
      "cveMetadata": "{\"cveId\": \"CVE-2024-23297\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2026-04-02T18:24:43.484Z\", \"dateReserved\": \"2024-01-12T22:22:21.502Z\", \"assignerOrgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"datePublished\": \"2024-03-08T01:36:12.770Z\", \"assignerShortName\": \"apple\"}",
      "dataType": "CVE_RECORD",
      "dataVersion": "5.2"
    }
  }
}

FKIE_CVE-2024-23297

Vulnerability from fkie_nvd - Published: 2024-03-08 02:15 - Updated: 2026-04-02 19:17

Severity ?

5.5 (Medium) - CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
5.5 (Medium) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Summary

The issue was addressed with improved checks. This issue is fixed in iOS 17.4 and iPadOS 17.4, tvOS 17.4, watchOS 10.4. A malicious application may be able to access private information.

References

URL	Tags
product-security@apple.com	https://support.apple.com/en-us/120881
product-security@apple.com	https://support.apple.com/en-us/120882
product-security@apple.com	https://support.apple.com/en-us/120893
af854a3a-2127-422b-91ae-364da2661108	http://seclists.org/fulldisclosure/2024/Mar/24	Mailing List
af854a3a-2127-422b-91ae-364da2661108	http://seclists.org/fulldisclosure/2024/Mar/25	Mailing List
af854a3a-2127-422b-91ae-364da2661108	https://support.apple.com/en-us/HT214081	Vendor Advisory
af854a3a-2127-422b-91ae-364da2661108	https://support.apple.com/en-us/HT214086	Vendor Advisory
af854a3a-2127-422b-91ae-364da2661108	https://support.apple.com/en-us/HT214088	Vendor Advisory
af854a3a-2127-422b-91ae-364da2661108	https://support.apple.com/kb/HT214081
af854a3a-2127-422b-91ae-364da2661108	https://support.apple.com/kb/HT214086
af854a3a-2127-422b-91ae-364da2661108	https://support.apple.com/kb/HT214088

Impacted products

Vendor	Product	Version
apple	ipad_os	*
apple	iphone_os	*
apple	tvos	*
apple	watchos	*

JSON

To clipboard

{
  "configurations": [
    {
      "nodes": [
        {
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "CE5413B9-A1A8-499F-B047-163908202E69",
              "versionEndExcluding": "17.4",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "BCB4911E-7824-4C34-916D-88110CB415EB",
              "versionEndExcluding": "17.4",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "BB6BA6CB-001B-4440-A9AE-473F5722F8E0",
              "versionEndExcluding": "17.4",
              "vulnerable": true
            },
            {
              "criteria": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",
              "matchCriteriaId": "5547F484-4E4B-4961-BAF8-F891D50BB4B6",
              "versionEndExcluding": "10.4",
              "vulnerable": true
            }
          ],
          "negate": false,
          "operator": "OR"
        }
      ]
    }
  ],
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "The issue was addressed with improved checks. This issue is fixed in iOS 17.4 and iPadOS 17.4, tvOS 17.4, watchOS 10.4. A malicious application may be able to access private information."
    },
    {
      "lang": "es",
      "value": "El problema se solucion\u00f3 con controles mejorados. Este problema se solucion\u00f3 en tvOS 17.4, iOS 17.4 y iPadOS 17.4, watchOS 10.4. Es posible que una aplicaci\u00f3n maliciosa pueda acceder a informaci\u00f3n privada."
    }
  ],
  "id": "CVE-2024-23297",
  "lastModified": "2026-04-02T19:17:16.953",
  "metrics": {
    "cvssMetricV31": [
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "LOCAL",
          "availabilityImpact": "NONE",
          "baseScore": 5.5,
          "baseSeverity": "MEDIUM",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "NONE",
          "privilegesRequired": "NONE",
          "scope": "UNCHANGED",
          "userInteraction": "REQUIRED",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N",
          "version": "3.1"
        },
        "exploitabilityScore": 1.8,
        "impactScore": 3.6,
        "source": "nvd@nist.gov",
        "type": "Primary"
      },
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "LOCAL",
          "availabilityImpact": "NONE",
          "baseScore": 5.5,
          "baseSeverity": "MEDIUM",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "NONE",
          "privilegesRequired": "LOW",
          "scope": "UNCHANGED",
          "userInteraction": "NONE",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
          "version": "3.1"
        },
        "exploitabilityScore": 1.8,
        "impactScore": 3.6,
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "type": "Secondary"
      }
    ]
  },
  "published": "2024-03-08T02:15:50.430",
  "references": [
    {
      "source": "product-security@apple.com",
      "url": "https://support.apple.com/en-us/120881"
    },
    {
      "source": "product-security@apple.com",
      "url": "https://support.apple.com/en-us/120882"
    },
    {
      "source": "product-security@apple.com",
      "url": "https://support.apple.com/en-us/120893"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Mailing List"
      ],
      "url": "http://seclists.org/fulldisclosure/2024/Mar/24"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Mailing List"
      ],
      "url": "http://seclists.org/fulldisclosure/2024/Mar/25"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Vendor Advisory"
      ],
      "url": "https://support.apple.com/en-us/HT214081"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Vendor Advisory"
      ],
      "url": "https://support.apple.com/en-us/HT214086"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "tags": [
        "Vendor Advisory"
      ],
      "url": "https://support.apple.com/en-us/HT214088"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "url": "https://support.apple.com/kb/HT214081"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "url": "https://support.apple.com/kb/HT214086"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "url": "https://support.apple.com/kb/HT214088"
    }
  ],
  "sourceIdentifier": "product-security@apple.com",
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-noinfo"
        }
      ],
      "source": "nvd@nist.gov",
      "type": "Primary"
    }
  ]
}

GHSA-GGWQ-65M4-2GF3

Vulnerability from github – Published: 2024-03-08 03:31 – Updated: 2026-04-02 21:31

Details

The issue was addressed with improved checks. This issue is fixed in tvOS 17.4, iOS 17.4 and iPadOS 17.4, watchOS 10.4. A malicious application may be able to access private information.

Severity ?

5.5 (Medium)


                  
                    CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Show details on source website

JSON

To clipboard

{
  "affected": [],
  "aliases": [
    "CVE-2024-23297"
  ],
  "database_specific": {
    "cwe_ids": [],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-03-08T02:15:50Z",
    "severity": "MODERATE"
  },
  "details": "The issue was addressed with improved checks. This issue is fixed in tvOS 17.4, iOS 17.4 and iPadOS 17.4, watchOS 10.4. A malicious application may be able to access private information.",
  "id": "GHSA-ggwq-65m4-2gf3",
  "modified": "2026-04-02T21:31:39Z",
  "published": "2024-03-08T03:31:25Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23297"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/en-us/120881"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/en-us/120882"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/en-us/120893"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/en-us/HT214081"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/en-us/HT214086"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/en-us/HT214088"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/kb/HT214081"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/kb/HT214086"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/kb/HT214088"
    },
    {
      "type": "WEB",
      "url": "http://seclists.org/fulldisclosure/2024/Mar/24"
    },
    {
      "type": "WEB",
      "url": "http://seclists.org/fulldisclosure/2024/Mar/25"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
      "type": "CVSS_V3"
    }
  ]
}

GSD-2024-23297

Vulnerability from gsd - Updated: 2024-01-13 06:02

Details

The issue was addressed with improved checks. This issue is fixed in tvOS 17.4, iOS 17.4 and iPadOS 17.4, watchOS 10.4. A malicious application may be able to access private information.

Aliases

CVE-2024-23297

JSON

To clipboard

{
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-23297"
      ],
      "details": "The issue was addressed with improved checks. This issue is fixed in tvOS 17.4, iOS 17.4 and iPadOS 17.4, watchOS 10.4. A malicious application may be able to access private information.",
      "id": "GSD-2024-23297",
      "modified": "2024-01-13T06:02:12.032204Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "product-security@apple.com",
        "ID": "CVE-2024-23297",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "tvOS",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "unspecified",
                          "version_value": "17.4"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "iOS and iPadOS",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "unspecified",
                          "version_value": "17.4"
                        }
                      ]
                    }
                  },
                  {
                    "product_name": "watchOS",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "\u003c",
                          "version_name": "unspecified",
                          "version_value": "10.4"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "Apple"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "The issue was addressed with improved checks. This issue is fixed in tvOS 17.4, iOS 17.4 and iPadOS 17.4, watchOS 10.4. A malicious application may be able to access private information."
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "lang": "eng",
                "value": "A malicious application may be able to access private information"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://support.apple.com/en-us/HT214086",
            "refsource": "MISC",
            "url": "https://support.apple.com/en-us/HT214086"
          },
          {
            "name": "https://support.apple.com/en-us/HT214081",
            "refsource": "MISC",
            "url": "https://support.apple.com/en-us/HT214081"
          },
          {
            "name": "https://support.apple.com/en-us/HT214088",
            "refsource": "MISC",
            "url": "https://support.apple.com/en-us/HT214088"
          },
          {
            "name": "http://seclists.org/fulldisclosure/2024/Mar/25",
            "refsource": "MISC",
            "url": "http://seclists.org/fulldisclosure/2024/Mar/25"
          },
          {
            "name": "http://seclists.org/fulldisclosure/2024/Mar/24",
            "refsource": "MISC",
            "url": "http://seclists.org/fulldisclosure/2024/Mar/24"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "cve": {
        "descriptions": [
          {
            "lang": "en",
            "value": "The issue was addressed with improved checks. This issue is fixed in tvOS 17.4, iOS 17.4 and iPadOS 17.4, watchOS 10.4. A malicious application may be able to access private information."
          },
          {
            "lang": "es",
            "value": "El problema se solucion\u00f3 con controles mejorados. Este problema se solucion\u00f3 en tvOS 17.4, iOS 17.4 y iPadOS 17.4, watchOS 10.4. Es posible que una aplicaci\u00f3n maliciosa pueda acceder a informaci\u00f3n privada."
          }
        ],
        "id": "CVE-2024-23297",
        "lastModified": "2024-03-13T22:15:11.520",
        "metrics": {},
        "published": "2024-03-08T02:15:50.430",
        "references": [
          {
            "source": "product-security@apple.com",
            "url": "http://seclists.org/fulldisclosure/2024/Mar/24"
          },
          {
            "source": "product-security@apple.com",
            "url": "http://seclists.org/fulldisclosure/2024/Mar/25"
          },
          {
            "source": "product-security@apple.com",
            "url": "https://support.apple.com/en-us/HT214081"
          },
          {
            "source": "product-security@apple.com",
            "url": "https://support.apple.com/en-us/HT214086"
          },
          {
            "source": "product-security@apple.com",
            "url": "https://support.apple.com/en-us/HT214088"
          }
        ],
        "sourceIdentifier": "product-security@apple.com",
        "vulnStatus": "Awaiting Analysis"
      }
    }
  }
}

WID-SEC-W-2024-0581

Vulnerability from csaf_certbund - Published: 2024-03-07 23:00 - Updated: 2025-02-05 23:00

Summary

Apple iOS und Apple iPadOS: Mehrere Schwachstellen

Severity

Hoch

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung: Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad.

Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um vertrauliche Informationen offenzulegen, einen Phishing-Angriff durchzuführen, seine Privilegien zu erweitern, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen.

Betroffene Betriebssysteme: - iPhoneOS

CVE-2022-48554

Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzulässige Zugriffsbeschränkungen, unzulässige Speicherbehandlung oder unzulässige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuführen, seine Privilegien zu erweitern, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer bösartigen App erforderlich.

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2023-28826

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-0258

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23203

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23204

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23205

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23218

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23220

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23226

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23231

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23235

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23239

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23240

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23241

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23242

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23246

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23250

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23252

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23254

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23255

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23257

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23259

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23262

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23263

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23264

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23265

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23270

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23273

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23277

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23278

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23280

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23283

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23284

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23286

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23287

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23288

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23289

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23290

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23291

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23292

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23293

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-23297

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-27859

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

CVE-2024-54658

Affected products

Known affected 4 products

Product	Identifier	Version	Remediation
Apple iPadOS <17.4 Apple / iPadOS		<17.4
Apple iOS <16.7.6 Apple / iOS		<16.7.6
Apple iOS <17.4 Apple / iOS		<17.4
Apple iPadOS <16.7.6 Apple / iPadOS		<16.7.6

References

3 references

URL	Category
https://wid.cert-bund.de/.well-known/csaf/white/2…	self
https://wid.cert-bund.de/portal/wid/securityadvis…	self
https://support.apple.com/en-us/HT214081	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Das Apple iOS (vormals iPhone OS) ist das Betriebssystem f\u00fcr das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch.\r\nDas Apple iPadOS ist das Betriebssystem f\u00fcr das von Apple entwickelte iPad.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um vertrauliche Informationen offenzulegen, einen Phishing-Angriff durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- iPhoneOS",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0581 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0581.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0581 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0581"
      },
      {
        "category": "external",
        "summary": "Apple Security Update vom 2024-03-07",
        "url": "https://support.apple.com/en-us/HT214081"
      }
    ],
    "source_lang": "en-US",
    "title": "Apple iOS und Apple iPadOS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2025-02-05T23:00:00.000+00:00",
      "generator": {
        "date": "2025-02-06T09:35:10.307+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.10"
        }
      },
      "id": "WID-SEC-W-2024-0581",
      "initial_release_date": "2024-03-07T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-03-07T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2025-02-05T23:00:00.000+00:00",
          "number": "2",
          "summary": "CVE\u0027s erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c17.4",
                "product": {
                  "name": "Apple iOS \u003c17.4",
                  "product_id": "T033302"
                }
              },
              {
                "category": "product_version",
                "name": "17.4",
                "product": {
                  "name": "Apple iOS 17.4",
                  "product_id": "T033302-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:iphone_os:17.4"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c16.7.6",
                "product": {
                  "name": "Apple iOS \u003c16.7.6",
                  "product_id": "T033304"
                }
              },
              {
                "category": "product_version",
                "name": "16.7.6",
                "product": {
                  "name": "Apple iOS 16.7.6",
                  "product_id": "T033304-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:iphone_os:16.7.6"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "iOS"
          },
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c17.4",
                "product": {
                  "name": "Apple iPadOS \u003c17.4",
                  "product_id": "T033303"
                }
              },
              {
                "category": "product_version",
                "name": "17.4",
                "product": {
                  "name": "Apple iPadOS 17.4",
                  "product_id": "T033303-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:ipados:17.4"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c16.7.6",
                "product": {
                  "name": "Apple iPadOS \u003c16.7.6",
                  "product_id": "T033305"
                }
              },
              {
                "category": "product_version",
                "name": "16.7.6",
                "product": {
                  "name": "Apple iPadOS 16.7.6",
                  "product_id": "T033305-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:ipados:16.7.6"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "iPadOS"
          }
        ],
        "category": "vendor",
        "name": "Apple"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-48554",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2022-48554"
    },
    {
      "cve": "CVE-2023-28826",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2023-28826"
    },
    {
      "cve": "CVE-2024-0258",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-0258"
    },
    {
      "cve": "CVE-2024-23203",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23203"
    },
    {
      "cve": "CVE-2024-23204",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23204"
    },
    {
      "cve": "CVE-2024-23205",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23205"
    },
    {
      "cve": "CVE-2024-23218",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23218"
    },
    {
      "cve": "CVE-2024-23220",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23220"
    },
    {
      "cve": "CVE-2024-23226",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23226"
    },
    {
      "cve": "CVE-2024-23231",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23231"
    },
    {
      "cve": "CVE-2024-23235",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23235"
    },
    {
      "cve": "CVE-2024-23239",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23239"
    },
    {
      "cve": "CVE-2024-23240",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23240"
    },
    {
      "cve": "CVE-2024-23241",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23241"
    },
    {
      "cve": "CVE-2024-23242",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23242"
    },
    {
      "cve": "CVE-2024-23246",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23246"
    },
    {
      "cve": "CVE-2024-23250",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23250"
    },
    {
      "cve": "CVE-2024-23252",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23252"
    },
    {
      "cve": "CVE-2024-23254",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23254"
    },
    {
      "cve": "CVE-2024-23255",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23255"
    },
    {
      "cve": "CVE-2024-23257",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23257"
    },
    {
      "cve": "CVE-2024-23259",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23259"
    },
    {
      "cve": "CVE-2024-23262",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23262"
    },
    {
      "cve": "CVE-2024-23263",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23263"
    },
    {
      "cve": "CVE-2024-23264",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23264"
    },
    {
      "cve": "CVE-2024-23265",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23265"
    },
    {
      "cve": "CVE-2024-23270",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23270"
    },
    {
      "cve": "CVE-2024-23273",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23273"
    },
    {
      "cve": "CVE-2024-23277",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23277"
    },
    {
      "cve": "CVE-2024-23278",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23278"
    },
    {
      "cve": "CVE-2024-23280",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23280"
    },
    {
      "cve": "CVE-2024-23283",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23283"
    },
    {
      "cve": "CVE-2024-23284",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23284"
    },
    {
      "cve": "CVE-2024-23286",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23286"
    },
    {
      "cve": "CVE-2024-23287",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23287"
    },
    {
      "cve": "CVE-2024-23288",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23288"
    },
    {
      "cve": "CVE-2024-23289",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23289"
    },
    {
      "cve": "CVE-2024-23290",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23290"
    },
    {
      "cve": "CVE-2024-23291",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23291"
    },
    {
      "cve": "CVE-2024-23292",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23292"
    },
    {
      "cve": "CVE-2024-23293",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23293"
    },
    {
      "cve": "CVE-2024-23297",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-23297"
    },
    {
      "cve": "CVE-2024-27859",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-27859"
    },
    {
      "cve": "CVE-2024-54658",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie Accessibility, Bluetooth oder dem Kernel, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie unzul\u00e4ssige Zugriffsbeschr\u00e4nkungen, unzul\u00e4ssige Speicherbehandlung oder unzul\u00e4ssige Validierung von Benutzereingaben. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Phishing-Angriffe durchzuf\u00fchren, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuf\u00fchren. Zur Ausnutzung einger dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer b\u00f6sartigen App erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T033303",
          "T033304",
          "T033302",
          "T033305"
        ]
      },
      "release_date": "2024-03-07T23:00:00.000+00:00",
      "title": "CVE-2024-54658"
    }
  ]
}

Sightings

Author	Source	Type	Date	Other

Nomenclature

Seen: The vulnerability was mentioned, discussed, or observed by the user.
Confirmed: The vulnerability has been validated from an analyst's perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
Not confirmed: The user expressed doubt about the validity of the vulnerability.
Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.

Detection rules are retrieved from Rulezet.

Action not permitted

CVE-2024-23297 (GCVE-0-2024-23297)

FKIE_CVE-2024-23297

GHSA-GGWQ-65M4-2GF3

GSD-2024-23297

WID-SEC-W-2024-0581

Tags

Sightings

Nomenclature