Apple iOS und iPadOS: Mehrere Schwachstellen
WID-SEC-2026-0705 · première publication 12.03.2026 · mise à jour 12.03.2026 · CVSS 8,8
De quoi il s’agit
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen oder eine Speicherbeschädigung mit unbestimmten Folgen zu erreichen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Code auszuführen oder eine Speicherbeschädigung mit unbestimmten Folgen zu erreichen
Suis-je concerné ?
Concernés selon le BSI :
- Apple iOS <15.8.7
- Apple iPadOS <15.8.7
- Apple iPadOS <16.7.15
- Apple iOS <16.7.15
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Apple iOS 15.8.7
- Apple iPadOS 15.8.7
- Apple iPadOS 16.7.15
- Apple iOS 16.7.15
La faille est-elle déjà exploitée ?
- CVE-2023-43000: exploitée dans la nature selon la CISA, au catalogue depuis le 05.03.2026.
- CVE-2023-41974: exploitée dans la nature selon la CISA, au catalogue depuis le 05.03.2026.
- CVE-2024-23222: exploitée dans la nature selon la CISA, au catalogue depuis le 23.01.2024.
Informations et sources
- Avis original du BSI (WID)
- Apple Security Update vom 2026-03-11 support.apple.com
- Apple Security Update vom 2026-03-11 support.apple.com
- Google Threat Intelligence Blog vom 2026-03-12 cloud.google.com
CVE: CVE-2023-41974, CVE-2023-43000, CVE-2024-23222, CVE-2023-43010
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.