In diesem Dokument wird der Sicherheitsinhalt von watchOS 11.2 beschrieben.
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple-Sicherheitsupdates aufgeführt.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
Veröffentlicht am 11. Dezember 2024
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2024-54541: Arsenii Kostromin (0x3c3e) und ein anonymer Forscher
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Ein Angreifer mit höheren Netzwerkrechten könnte die Aktivitäten eines Benutzers nachverfolgen
Beschreibung: Das Problem wurde durch eine verbesserte Protokollverarbeitung behoben.
CVE-2024-40864: Wojciech Regula von SecuRing (wojciechregula.blog)
Eintrag hinzugefügt am 2. April 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine in böswilliger Absicht erstellte App kann möglicherweise auf private Daten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54527: Mickey Jin (@patch1t)
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2024-54513: Ein anonymer Forscher
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Es könnte eine Systembinärdatei dazu verwendet werden, vom Apple Account eines:einer Nutzer:in einen Fingerabdruck zu erstellen
Beschreibung: Das Problem wurde durch Entfernen der relevanten Flags behoben.
CVE-2024-54512: Bistrit Dahal
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54486: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.
Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2024-54478: Gary Kwong
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2024-54499: Ohne Name von der Zero Day Initiative von Trend Micro
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54500: Junsung Lee von der Zero Day Initiative von Trend Micro
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise den Coprozessor-Arbeitsspeicher beschädigen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2024-54517: Ye Zhang (@VAR10CK) von Baidu Security
CVE-2024-54518: Ye Zhang (@VAR10CK) von Baidu Security
CVE-2024-54522: Ye Zhang (@VAR10CK) von Baidu Security
CVE-2024-54523: Ye Zhang (@VAR10CK) von Baidu Security
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54468: Ein anonymer Forscher
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Ein Angreifer ist möglicherweise in der Lage, ein schreibgeschütztes Speicher-Mapping zu erstellen, auf das geschrieben werden kann.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2024-54494: sohybbyk
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.
CVE-2024-54510: Joseph Ravichandran (@0xjprx) von MIT CSAIL
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Ein entfernter Angreifer kann einen unerwarteten App-Abbruch oder die Ausführung willkürlichen Codes verursachen.
Beschreibung: Dies ist eine Schwachstelle in Open-Source-Code und Apple-Software gehört zu den betroffenen Projekten. Die CVE-ID wurde von einer Drittpartei zugewiesen. Weitere Informationen zu diesem Problem und der CVE-ID finden sich unter cve.org.
CVE-2024-45490
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54514: Ein anonymer Forscher
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise erhöhte Benutzerrechte erlangen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44225: 风沐云烟(@binary_fmyy)
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Wiederherstellung einer in böswilliger Absicht erstellten Sicherungsdatei kann zur Änderung geschützter Systemdateien führen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Dateiverarbeitung behoben.
CVE-2024-54525: Andrew James Gonzalez, Dragon Fruit Security (Davis Dai, ORAC 落云, Frank Du cooperative discovery)
Eintrag am 17. März 2025 hinzugefügt
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Beim automatischen Ausfüllen von Passwörtern werden möglicherweise Passwörter eingefügt, nachdem die Authentifizierung fehlgeschlagen ist.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54530: Abhay Kailasia (@abhay_kailasia) von C-DAC Thiruvananthapuram India, Rakeshkumar Talaviya, Tomomasa Hiraiwa
Eintrag hinzugefügt am 27. Januar 2025, aktualisiert am 17. März 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von Webinhalten kann zu einem Denial-of-Service führen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54497: Ohne Name von der Zero Day Initiative von Trend Micro
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Auf Tabs für privates Surfen kann ohne Authentifizierung zugegriffen werden.
Beschreibung: Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2024-54542: Rei (@reizydev), Kenneth Chew
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem Denial-of-Service führen
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-54501: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen
Beschreibung: Dies ist eine Schwachstelle in Open-Source-Code und Apple-Software gehört zu den betroffenen Projekten. Die CVE-ID wurde von einer Drittpartei zugewiesen. Weitere Informationen zu diesem Problem und der CVE-ID sind unter cve.org zu finden.
CVE-2024-45306
Eintrag hinzugefügt am 27. Januar 2025
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
WebKit Bugzilla: 278497
CVE-2024-54479: Seunghyun Lee
WebKit Bugzilla: 281912
CVE-2024-54502: Brendon Tiszka von Google Project Zero
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 282180
CVE-2024-54508: linjy von HKUS3Lab und chluo von WHUSecLab, Xiangwei Zhang von Tencent Security YUNDING LAB
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen.
Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 282661
CVE-2024-54505: Gary Kwong
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 277967
CVE-2024-54534: Tashita Software Security
WebKit Bugzilla: 282450
CVE-2024-54543: Lukas Bernhard, Gary Kwong und ein anonymer Forscher
Eintrag aktualisiert am 27. Januar 2025
Wir möchten uns bei Sophie Winter für die Unterstützung bedanken.
Eintrag hinzugefügt am 17. März 2025
Wir möchten uns bei 椰椰 für die Unterstützung bedanken.
Wir möchten uns bei Junming C. (@Chapoly1305) und Prof. Qiang Zeng von der George Mason University für die Unterstützung bedanken.
Wir möchten uns bei Marc Schoenefeld, Dr. rer. nat. für die Unterstützung bedanken.
Wir möchten uns bei Hafiizh für die Unterstützung bedanken.