Im Apple iOS bestehen mehrere Schwachstellen
Folgende Komponenten sind betroffen: CFNetwork, CoreGraphics, CoreMedia, DHCP, ImageIO, International Components for Unicode, IPSec, Kernel, libxml, Mail, Messages, Office Viewer, OpenGL, Passcode Lock, Restrictions, Safari, System Logs, Telephony, UIKit und WebKit.
Diese Schwachstelle werden u.A. von Pufferüberlauf-Fehlern oder Speicherverletzungen hervorgerufen, wenn z.B. speziell manipulierte Schriftarten (fonts), TIFF oder JPEG-Bilddateien, ICU, “racoon” Konfigurationsdateien oder E-Mails verarbeitet werden. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code mit Systemrechten auszuführen, um beliebigen Code mit den Rechten des angemeldeten Benutzers auszuführen, um Informationen offenzulegen oder um einen Denial of Service (DoS) Zustand herbeizuführen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen muss der Angreifer den Anwender dazu bringen eine manipulierte E-Mail, Webseite oder Datei zu öffnen.
Betroffen sind: