A critical set of vulnerabilities (CVSS 9.8) in Apple iOS and iPadOS allows remote or local attackers to execute arbitrary code, escalate privileges, disclose information, cause denial-of-service, bypass security, and manipulate files. The vulnerabilities affect Apple iOS and iPadOS versions prior to 15.2. Apple has released mitigations in version 15.2.
[WID-SEC-2022-0489] Apple iOS: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 9.1 (kritisch) Remoteangriff ja Datum 13.12.2021 Stand UPDATE 06.03.2026 Mitigation ja Betroffene Systeme Betriebssystem iPhoneOS Sonstiges Produktbeschreibung Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Das Apple iPhone ist ein Mobiltelefon mit dem Betriebssystem iOS. Das Apple iPad ist ein Tablet mit dem Betriebssystem iPadOS. Produkte 13.12.2021 Apple iPad Apple iPhone Apple iOS <15.2 Apple iPadOS <15.2 Angriff Angriff Ein entfernter, anonymer, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple iPhone und Apple iPad ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen und Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben