Multiple Products

Die Schwachstelle ist ein Speicherfehler in mehreren Apple-Betriebssystemen, darunter die Systeme für iPhone, iPad, Mac, Apple TV, die Apple Watch und die Vision-Brille. Es handelt sich um eine fehlerhafte Begrenzung von Operationen innerhalb eines Speicherpuffers: Daten können über die vorgesehenen Grenzen eines Pufferbereichs hinaus geschrieben werden, was den Speicher beschädigt. Ein Angreifer, der bereits in der Lage ist, in den Speicher zu schreiben, kann diesen Fehler ausnutzen, um beliebigen Code auszuführen und so eigene Befehle auf dem Gerät durchzusetzen. Apple liegen Hinweise vor, dass die Lücke bereits in einem äußerst raffinierten Angriff gegen einzelne, gezielt ausgewählte Personen verwendet wurde – also nicht in der Breite, sondern in einem hochgradig zielgerichteten Szenario. Betroffen ist eine große Bandbreite an Apple-Geräten, da der Fehler in den gemeinsamen Systembestandteilen mehrerer Plattformen steckt.