Apple (macOS/iOS) Seite 10

In den Heimdal-Thor-Agent-Versionen 3.4.2 und älter (Windows) sowie 2.6.9 und älter (macOS) sollen Angreifer über das Threat-To-Process-Correlation-Modul einen Denial of Service auslösen können. Heimdal bestreitet, dass es sich um eine gültige Schwachstelle handelt, und ordnet das fehlende Prozess-Kennzeichen in DNS-Logs als Fehlklassifikation ein. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Die Einschätzung des Herstellers berücksichtigen und den Agenten aktuell halten.

In macOS besteht eine Schwachstelle, durch die ein Prozess in der Sandbox die Sandbox-Beschränkungen umgehen kann. Das Problem wurde durch zusätzliche Sandbox-Einschränkungen behoben und ist in macOS Sonoma 14 korrigiert. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: auf macOS Sonoma 14 aktualisieren.

Ein Berechtigungsproblem in macOS erlaubt einem in einer Sandbox laufenden Prozess, die Sandbox-Beschränkungen zu umgehen. Das Problem wurde mit zusätzlichen Einschränkungen adressiert und ist in macOS Sonoma 14 behoben. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf macOS Sonoma 14 aktualisieren.

Ein entfernter Benutzer konnte einen unerwarteten Absturz der App oder die Ausführung von beliebigem Code auslösen. Das Problem wurde durch verbesserte Prüfungen behoben. Betroffen sind Apple-Betriebssysteme; der Fehler ist in tvOS 17, iOS 17, iPadOS 17, watchOS 10 und macOS Sonoma 14 korrigiert. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf tvOS 17, iOS 17, iPadOS 17, watchOS 10 oder macOS Sonoma 14.

In Apple-Systemen bestand eine Schwachstelle, die durch verbesserte Bereichsprüfungen behoben wurde. Ein Angreifer kann dadurch unerwartete Systemabstürze auslösen oder Kernel-Speicher lesen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sonoma 14.

Durch eine unzureichende Authentifizierung besteht die Möglichkeit der Offenlegung und Manipulation sensibler Informationen. Betroffen ist Acronis Cyber Protect 15 (Linux, macOS, Windows) vor Build 35979. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Build 35979 oder neuer aktualisieren.

In macOS wurde ein Problem durch verbesserte Prüfungen behoben. Ein entfernter Angreifer kann die Schwachstelle ausnutzen, um beliebigen JavaScript-Code auszuführen. Das Problem ist in macOS Ventura 13.5 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf macOS Ventura 13.5 oder neuer aktualisieren.

In NoMachine Free Edition und Enterprise Client für macOS vor Version 8.8.1 erlaubt eine Schwachstelle das Überschreiben beliebiger Dateien: Angreifer können über Hardlinks Dateien überschreiben, die dem Benutzer root gehören. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Version 8.8.1.

In mehreren Apple-Betriebssystemen besteht ein Speicherfehler, der durch eine verbesserte Speicherbehandlung behoben wurde. Eine App kann dadurch möglicherweise beliebigen Code mit Kernel-Rechten ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version (watchOS 9.6, macOS Monterey 12.6.8, iOS 15.7.8 und iPadOS 15.7.8, macOS Big Sur 11.7.9, iOS 16.6 und iPadOS 16.6, macOS Ventura 13.5).

In Apple-Betriebssystemen wurde ein Integer-Überlauf durch verbesserte Eingabevalidierung behoben. Eine App kann die Schwachstelle ausnutzen, um beliebigen Code mit Kernel-Rechten auszuführen. Das Problem ist unter anderem in macOS Ventura 13.5, iOS 16.6 und watchOS 9.6 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Betroffene Systeme auf die genannten Versionen aktualisieren.

Ein Out-of-Bounds-Read wurde durch verbesserte Bereichsprüfungen behoben. Die Schwachstelle ermöglicht einer App, beliebigen Code mit Kernel-Rechten auszuführen. Sie ist behoben in iOS 15.7.8 und iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 und macOS Ventura 13.5. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die genannten Fassungen aktualisieren.

Ein Use-after-free-Problem wurde durch verbesserte Speicherverwaltung behoben. Eine App kann dadurch möglicherweise beliebigen Code mit Kernel-Rechten ausführen. Das Problem ist in watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 und iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6 und iPadOS 16.6 sowie macOS Ventura 13.5 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf die vom Hersteller bereitgestellte fehlerbereinigte Version einspielen.

Ein Out-of-Bounds-Write wurde durch verbesserte Eingabevalidierung behoben. Eine App konnte darüber beliebigen Code mit Kernel-Rechten ausführen. Das Problem ist in watchOS 9.6, macOS Big Sur 11.7.9, iOS 15.7.8 und iPadOS 15.7.8, macOS Monterey 12.6.8, tvOS 16.6, iOS 16.6 und iPadOS 16.6 sowie macOS Ventura 13.5 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Einspielen der genannten Betriebssystem-Updates.

Im Modul des rabbitmq-connector-Plugins von Apache EventMesh (incubating) V1.7.0 und V1.8.0 besteht eine Deserialisierung nicht vertrauenswürdiger Daten (CWE-502). Angreifer können über kontrollierte RabbitMQ-Nachrichten beliebigen Code aus der Ferne ausführen. Betroffen sind Windows-, Linux- und macOS-Plattformen. CVSS-Basiswert: 9.8 (Kritisch).

In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 51.7 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren.

In der V8-Engine von Google Chrome vor Version 140.0.7339.207 erlaubte laut NVD ein Integer-Überlauf einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 140.0.7339.207 oder neuer aktualisieren.

Eine Type-Confusion-Schwachstelle in der V8-Engine von Google Chrome vor Version 142.0.7444.59 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite beliebige Lese- und Schreibzugriffe durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 142.0.7444.59 oder neuer.

In Apple-Betriebssystemen kann die Verarbeitung einer präparierten Datei zu Speicherkorruption führen. Das Problem wurde durch verbesserte Bereichsprüfungen behoben. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf iOS/iPadOS 18.7.3, iOS/iPadOS 26.2, macOS Sequoia 15.7.3, macOS Sonoma 14.8.3, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2 bzw. watchOS 26.2 aktualisieren.

Ein Out-of-Bounds-Speicherzugriff in der JavaScript-Engine V8 betrifft Google Chrome vor Version 141.0.7390.122. Ein entfernter Angreifer kann die Schwachstelle über eine speziell präparierte HTML-Seite auslösen und dadurch auf Speicherbereiche ausserhalb der vorgesehenen Grenzen zugreifen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 141.0.7390.122 oder neuer aktualisieren.

In der JavaScript-Engine V8 von Google Chrome vor Version 143.0.7499.147 besteht ein Lese- und Schreibzugriff ausserhalb der Grenzen. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 143.0.7499.147 oder neuer aktualisieren.

In ncurses bis Version 6.2-1 verursacht die Funktion _nc_captoinfo in captoinfo.c einen heap-basierten Pufferüberlauf. Dies kann von einem entfernten Angreifer ausgenutzt werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %.

Ein Use-after-free in WebGPU von Google Chrome vor Version 143.0.7499.147 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausnutzung einer Heap-Beschädigung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 143.0.7499.147 oder neuer aktualisieren.

In ASP.NET Core erlaubt ein unkontrollierter Ressourcenverbrauch einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %. Empfohlene Massnahme: bereitgestellte Hersteller- bzw. Distributions-Updates einspielen.

In ASP.NET Core wurde eine Schwachstelle vom Typ „Infinite Loop” entdeckt, die einem nicht autorisierten Angreifer erlaubt, den Dienst über das Netzwerk zum Absturz zu bringen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Eine unzureichende Neutralisierung von Sonderzeichen in .NET ermöglicht es einem nicht authentifizierten Angreifer, über das Netzwerk Spoofing-Angriffe durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %.

In .NET, .NET Framework und Visual Studio wurde eine Schwachstelle vom Typ „Infinite Loop” (Schleife ohne erreichbare Abbruchbedingung) entdeckt, die einem nicht autorisierten Angreifer ermöglicht, den Dienst über das Netzwerk zu unterbrechen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Unkontrollierter Ressourcenverbrauch in .NET ermöglicht es einem nicht authentifizierten Angreifer, über das Netzwerk einen Denial-of-Service-Angriff durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

In .NET und Visual Studio wurde ein stapelbasierter Pufferüberlauf identifiziert, der es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

ncurses 6.3 vor Patch 20220416 enthält in der Funktion convert_strings in tinfo/read_entry.c der terminfo-Bibliothek einen Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read), der zu einer Speicherzugriffsverletzung (Segmentation Violation) führt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In .NET Core kann der Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion) von einem nicht autorisierten Angreifer über das Netzwerk ausgenutzt werden, um einen Denial of Service auszulösen. Die Schwachstelle wird auch im Ubuntu-Sicherheitshinweis USN-8553-1 zu .NET-Schwachstellen aufgeführt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In .NET erlaubt eine fehlende Begrenzung bzw. Drosselung bei der Ressourcenzuteilung einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service-Zustand herbeizuführen. Die Schwachstelle ist zusätzlich über den Ubuntu-Sicherheitshinweis USN-8553-1 für .NET dokumentiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

Ein Zugriffsproblem in Apple macOS und iOS wurde durch verbesserte Zugriffsbeschränkungen behoben. Eine bösartige App könnte dadurch auf nutzerbezogene, sensible Daten zugreifen. Der Fehler ist in macOS Sonoma 14.8.8 und macOS Tahoe 26.6 behoben. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

In Apple Safari sowie iOS/iPadOS und macOS besteht eine Use-after-free-Schwachstelle, die beim Verarbeiten bösartig präparierter Web-Inhalte ausgelöst werden kann; sie wurde durch verbesserte Speicherverwaltung behoben. Behoben in Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf die genannten Fassungen aktualisieren.

In iOS 17.2, iPadOS 17.2, macOS Sonoma 14.2, Safari 17.2 sowie älteren iOS/iPadOS-Versionen wurde ein Fehler in der Speicherverwaltung behoben. Ein Angreifer könnte die Schwachstelle möglicherweise zur Codeausführung nutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Im .NET Framework besteht ein stack-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk einen Denial-of-Service-Zustand herbeiführen. Die Lücke ist zusätzlich im Ubuntu-USN-Advisory USN-8553-1 zu .NET dokumentiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Im .NET Framework ermöglicht eine fehlende Begrenzung bzw. Drosselung der Ressourcenzuteilung einem nicht autorisierten Angreifer einen Denial of Service über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Ubuntu hat dazu einen eigenen Sicherheitshinweis veröffentlicht (USN-8553-1). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Ein Problem wurde durch verbesserte Eingabevalidierung behoben. Eine bösartige Website könnte andernfalls eingeschränkte Web-Inhalte verarbeiten. Der Fehler ist in Safari 26.5.2, iOS 26.5.2 und iPadOS 26.5.2 sowie macOS Tahoe 26.5.2 behoben. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf die genannten Apple-Versionen aktualisieren.

Eine Ressourcenzuweisung ohne Begrenzung oder Drosselung in ASP.NET Core erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Der Angriff erfolgt über das Netzwerk ohne erforderliche Rechte. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In Google Chrome für Linux vor Version 148.0.7778.179 ermöglichte eine Use-After-Free-Schwachstelle in der WebRTC-Komponente einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Dreamweaver Desktop in Version 21.6 und früher ist für eine unzureichende Neutralisierung von Sonderzeichen in Betriebssystembefehlen (OS Command Injection) anfällig, die zur Ausführung beliebigen Codes durch einen Angreifer führen kann. Die Ausnutzung erfordert Nutzerinteraktion, da ein Opfer eine bösartige Datei öffnen muss, und der Wirkungsbereich ändert sich. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die von Adobe bereitgestellten Sicherheitsupdates einspielen.

Ein weiterer Fehler in der Speicherbehandlung wurde in mehreren Apple-Plattformen durch verbesserte Mechanismen behoben. Betroffen sind Safari 26.5, iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 und watchOS 26.5. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im .NET Framework ermöglicht eine unzureichende Validierung eines vom Aufrufer angegebenen Eingabetyps einem nicht autorisierten Angreifer einen Denial of Service über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Ubuntu hat dazu einen eigenen Sicherheitshinweis veröffentlicht (USN-8553-1). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Ein Buffer-Overflow-Fehler in Apple iOS, iPadOS, macOS, tvOS und watchOS kann durch die Verarbeitung präparierter Bilddateien ausgelöst werden. Das Problem wurde durch verbesserte Speicherverwaltung behoben. Behoben in iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 und watchOS 26.5. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 und watchOS 26.5 wurde eine Type-Confusion-Schwachstelle behoben, die zur Ausführung von beliebigem Code führen konnte. Das Problem wurde durch verbesserte Überprüfungen behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In .NET fehlt bei der Ressourcenzuweisung eine Begrenzung bzw. Drosselung (Allocation of Resources Without Limits or Throttling), wodurch ein nicht autorisierter Angreifer über das Netzwerk einen Denial of Service auslösen kann. Die Schwachstelle wird auch im Ubuntu-Sicherheitshinweis USN-8553-1 zu .NET-Schwachstellen genannt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In .NET fehlt bei der Ressourcenzuweisung eine Begrenzung bzw. Drosselung (Allocation of Resources Without Limits or Throttling), wodurch ein nicht autorisierter Angreifer über das Netzwerk einen Denial of Service auslösen kann. Die Schwachstelle wird auch im Ubuntu-Sicherheitshinweis USN-8553-1 zu .NET-Schwachstellen genannt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In Google Chrome vor Version 147.0.7727.55 erlaubt ein Heap-Buffer-Overflow in der WebML-Komponente einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Ein Speicherverwaltungsproblem in Apple Safari und weiteren Plattformen wurde behoben. Ein entfernter Angreifer könnte unerwünschte Aktionen auslösen. Behoben in Safari 26.3, iOS 18.7.5 und iPadOS 18.7.5, iOS 26.3 und iPadOS 26.3, macOS Tahoe 26.3 sowie visionOS 26.3. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Ein Speicherverwaltungsfehler in Apple Safari, iOS und macOS wurde durch verbesserte Speicherbehandlung behoben. Behoben in Safari 26.5, iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 und watchOS. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.