Apple (macOS/iOS) Seite 32

Substance3D - Stager in Version 3.1.1 und früher ist von einer Use-After-Free-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Zur Ausnutzung ist eine Benutzerinteraktion nötig: Das Opfer muss eine manipulierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version.

Adobe Substance3D Stager in den Versionen 3.1.1 und älter ist von einer Use-after-free-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich, da das Opfer eine bösartige Datei öffnen muss. CVSS-Basiswert: 7.8 (Hoch).

In .NET, Visual Studio und den Build Tools for Visual Studio erlaubt eine externe Kontrolle über Dateinamen bzw. Dateipfade einem autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 8 (Hoch).

Dreamweaver Desktop in den Versionen 21.4 und früher ist von einer Type-Confusion-Schwachstelle (Access of Resource Using Incompatible Type) betroffen, die zur Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 21.4 aktualisieren.

Photoshop Desktop in den Versionen 26.5, 25.12.2 und früher ist von einem Integer Underflow (Wrap or Wraparound) betroffen, der zur Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 26.5 beziehungsweise 25.12.2 aktualisieren.

Photoshop Desktop in den Versionen 26.5, 25.12.2 und früher ist von einer Integer-Overflow-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Für die Ausnutzung ist eine Nutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

InDesign Desktop in den Versionen ID19.5.2, ID20.2 und früher ist von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Illustrator in den Versionen 29.3, 28.7.5 und früher ist von einem Heap-based Buffer Overflow betroffen, der zur Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 29.3 beziehungsweise 28.7.5 aktualisieren.

Animate in den Versionen 24.0.8, 23.0.11 und früher ist von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Bridge in den Versionen 15.0.3, 14.1.6 und früher ist von einer Integer-Overflow-Schwachstelle (Wraparound) betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert Benutzerinteraktion: Das Opfer muss eine präparierte Datei öffnen. Besondere Rechte sind für den Angriff nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Dimension in den Versionen 4.1.2 und älter ist von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Ein aktiver Missbrauch ist laut Quelldaten nicht bekannt.

Substance3D - Stager in den Versionen 3.1.1 und früher ist von einer Use-After-Free-Schwachstelle betroffen, die die Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers ermöglichen kann. Die Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss eine bösartig präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Stager-Version aktualisieren und Dateien aus nicht vertrauenswürdigen Quellen nicht öffnen.

Animate in den Versionen 24.0.8, 23.0.11 und früher ist von einer Integer-Underflow-Schwachstelle (Wrap or Wraparound) betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert Benutzerinteraktion: Das Opfer muss eine präparierte Datei öffnen. Besondere Rechte sind für den Angriff nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Substance3D - Stager in den Versionen 3.1.1 und früher ist von einer Out-of-Bounds-Write-Schwachstelle betroffen, die die Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers ermöglichen kann. Die Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss eine bösartig präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Stager-Version aktualisieren und Dateien aus nicht vertrauenswürdigen Quellen nicht öffnen.

Substance3D Stager ist in den Versionen 3.1.1 und früher von einer Use-after-free-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss eine bösartige Datei öffnen (Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch).

Dimension in den Versionen 4.1.2 und früher ist von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert Benutzerinteraktion: Das Opfer muss eine präparierte Datei öffnen. Besondere Rechte sind für den Angriff nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In Apple-Produkten kann die Verarbeitung von präpariertem Web-Inhalt zu einer Speicherbeschädigung führen. Der Fehler wurde durch verbesserte Speicherbehandlung behoben. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf Safari 18.5, iOS/iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5 bzw. watchOS 11.5.

In der Web-Content-Verarbeitung von Apple-Systemen kann das Verarbeiten bösartig gestalteter Inhalte zu Speicherbeschädigung führen. Das Problem wurde durch verbesserte Speicherbehandlung adressiert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Safari 18.5, iOS 18.5 und iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5 bzw. watchOS 11.5.

In macOS von Apple lässt sich die Datei-Quarantäne umgehen, wodurch eine Anwendung aus ihrer Sandbox ausbrechen kann. Das Problem wurde durch zusätzliche Prüfungen behoben und ist in macOS Sequoia 15.5 korrigiert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.5.

In mehreren Apple-Betriebssystemen konnte ein Angreifer einen unerwarteten Systemabbruch auslösen oder den Kernel-Speicher beschädigen. Das Problem wurde durch eine verbesserte Eingabebereinigung behoben und ist in iOS 18.5 und iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5 sowie visionOS 2.5 korrigiert. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

Das Verbinden mit einem bösartigen AFP-Server kann in Apple macOS den Kernel-Speicher korrumpieren. Das Problem wurde durch verbesserte Speicherbehandlung behoben. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf macOS Sequoia 15.5 bzw. macOS Sonoma 14.7.6 aktualisieren.

In der Vorschau-Funktion von Google Web Designer führt eine fehlerhafte Auflösung symbolischer Links auf macOS und Linux zu einer clientseitigen Remote-Code-Ausführung. Ein Angreifer kann darüber Code auf dem System des Benutzers ausführen; laut CVSS-Vektor ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch). Projekte aus nicht vertrauenswürdigen Quellen sollten nicht mit der Vorschau-Funktion geöffnet werden, bis ein Hersteller-Update eingespielt ist.

In Apple macOS besteht ein Berechtigungsproblem, durch das eine App Root-Rechte erlangen kann. Apple hat das Problem mit zusätzlichen Einschränkungen behoben. Laut CVSS-Vektor genügen lokaler Zugriff und niedrige Rechte, eine Nutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.4, macOS Sonoma 14.7.6 oder macOS Ventura 13.7.6, in denen der Fehler behoben ist.

Ein Eingabevalidierungsproblem in macOS wurde durch Entfernen des verwundbaren Codes behoben; eine bösartige App kann darüber möglicherweise Root-Rechte erlangen. Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf macOS Sequoia 15.5, macOS Sonoma 14.7.6 oder macOS Ventura 13.7.6 aktualisieren – dort ist das Problem behoben.

In macOS kann eine App aufgrund unzureichender Eingabebereinigung erhöhte Rechte erlangen. Das Problem wurde durch eine verbesserte Bereinigung der Eingaben behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.6 oder macOS Ventura 13.7.6 einspielen.

Eine Schwachstelle in macOS wurde durch zusätzliche Berechtigungsprüfungen behoben. Eine bösartige App kann unter Umständen Root-Rechte erlangen. Das Problem ist in macOS Sequoia 15.4, macOS Sonoma 14.7.6 und macOS Ventura 13.7.6 behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine der genannten korrigierten macOS-Versionen aktualisieren.

In Apple-Betriebssystemen kann ein Benutzer aufgrund eines Korrektheitsfehlers seine Rechte ausweiten. Das Problem wurde durch verbesserte Prüfungen behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf iOS 18.5, iPadOS 18.5, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6, tvOS 18.5, visionOS 2.5 bzw. watchOS 11.5 einspielen.

Ein Logikfehler in macOS kann es einer App ermöglichen, bestimmte Datenschutz-Einstellungen (Privacy Preferences) zu umgehen. Das Problem wurde durch verbesserte Prüfungen behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.5, macOS Sonoma 14.7.6 oder macOS Ventura 13.7.6, in denen der Fehler laut Hersteller behoben ist.

Ein Datenschutzproblem in macOS wurde mit verbesserten Prüfungen behoben. Eine App kann unter Umständen ein Bildschirmfoto einer anderen App aufnehmen, während diese in den Vollbildmodus wechselt oder ihn verlässt. Das Problem ist in macOS Sequoia 15.5, macOS Sequoia 15.7, macOS Sonoma 14.8 und macOS Tahoe 26 behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine der genannten korrigierten macOS-Versionen aktualisieren.

Eine Schwachstelle in der webbasierten Verwaltungsoberflaeche der Wireless-LAN- Controller-Funktion von Cisco IOS XE erlaubt einem authentifizierten Angreifer mit einem Lobby-Ambassador-Konto eine Command-Injection. Ursache ist eine unzureichende Eingabeprüfung; über praeparierte Eingaben lassen sich beliebige CLI-Befehle mit Privilege Level 15 ausführen. Ausnutzbar nur, wenn der Angreifer die Zugangsdaten eines Lobby-Ambassador-Kontos besitzt; dieses ist nicht standardmässig eingerichtet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Cisco bereitgestellten Updates einspielen.

Eine Schwachstelle in der TWAMP-Server-Funktion (Two-Way Active Measurement Protocol) von Cisco IOS und Cisco IOS XE erlaubt einem nicht authentifizierten, entfernten Angreifer, das betroffene Gerät durch präparierte TWAMP-Kontrollpakete zum Neustart zu bringen und so einen Denial of Service auszulösen. Ursache ist ein Array-Zugriff ausserhalb der Grenzen bei der Verarbeitung solcher Pakete. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Eine Schwachstelle im DHCP-Snooping-Sicherheitsmerkmal von Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer erlauben, eine Interface-Warteschlange vollständig zu blockieren und damit einen Denial-of-Service-Zustand auszulösen. Ursache ist die fehlerhafte Verarbeitung von DHCP-Request-Paketen; durch Senden solcher Pakete können Pakete in der Warteschlange festhängen, was einen DoS-Zustand für nachgelagerte Geräte verursacht und einen Neustart des Systems erfordert. Die Schwachstelle ist auch mit Unicast- oder Broadcast-DHCP-Paketen auf einem VLAN ohne aktiviertes DHCP-Snooping ausnutzbar. CVSS-Basiswert: 8.6 (Hoch).

In Apple-Betriebssystemen bestand eine Use-after-free-Schwachstelle im Speichermanagement, durch die ein Angreifer im lokalen Netzwerk den Prozessspeicher beschädigen konnte. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf iOS 18.4 und iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 oder visionOS 2.4.

In mehreren Apple-Betriebssystemen besteht ein Use-after-free-Problem, das durch verbesserte Speicherverwaltung behoben wurde. Die Verarbeitung von Web-Inhalten kann zur Ausführung von beliebigem Code führen. Behoben ist das Problem in iOS 17 und iPadOS 17, macOS Sonoma 14, watchOS 10, tvOS 17 sowie Safari 17. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Ein Fehler bei der Pfadverarbeitung in iOS, iPadOS und macOS wurde durch verbesserte Validierung behoben; eine App könnte dadurch aus ihrer Sandbox ausbrechen. Das Problem ist in iOS 17, iPadOS 17 und macOS Sonoma 14 behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf iOS 17, iPadOS 17 bzw. macOS Sonoma 14 einspielen.

IBM Personal Communications v14 und v15 enthalten einen Windows-Dienst, der eine lokale Rechteausweitung ermöglicht. Jeder interaktiv angemeldete Benutzer auf dem Zielsystem kann dadurch Befehle mit vollen Rechten im Kontext von NT AUTHORITY\SYSTEM ausführen, sodass ein Angreifer mit geringen Rechten seine Rechte ausweiten kann. Ursache ist ein unvollständiger Fix für CVE-2024-25029. CVSS-Basiswert: 8.8 (Hoch).

Bridge in den Versionen 14.1.5, 15.0.2 und früher ist von einem Heap-basierten Pufferüberlauf betroffen, der zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert eine Nutzerinteraktion: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Media Encoder in den Versionen 25.1, 24.6.4 und früher ist von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Premiere Pro in den Versionen 25.1, 24.6.4 und früher ist von einem Heap-basierten Pufferüberlauf betroffen, der zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Für die Ausnutzung ist eine Nutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Photoshop Desktop in den Versionen 25.12.1, 26.4.1 und früher ist von einem Heap-basierten Pufferüberlauf betroffen, der zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Die Ausnutzung erfordert eine Nutzerinteraktion: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Media Encoder in den Versionen 25.1, 24.6.4 und früher ist von einem Heap-based Buffer Overflow betroffen, der zur Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 25.1 beziehungsweise 24.6.4 aktualisieren.

Animate in den Versionen 24.0.7, 23.0.10 und früher ist von einem Heap-basierten Pufferüberlauf betroffen, der zur Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Animate in den Versionen 24.0.7, 23.0.10 und früher ist von einer Use-after-free-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des angemeldeten Benutzers führen kann. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 24.0.7 beziehungsweise 23.0.10 aktualisieren.

In Apple Safari und den zugehörigen Betriebssystemen bestand eine Schwachstelle, durch die eine bösartige Website WebAuthn-Anmeldedaten einer anderen Website beanspruchen konnte, die ein registrierbares Suffix teilt. Das Problem wurde durch verbesserte Eingabevalidierung behoben. Die Behebung ist in Safari 18.4, iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4 und watchOS 11.4 enthalten. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die bereinigten Versionen.

Ein Type-Confusion-Problem in Apple-Betriebssystemen wurde durch verbesserte Speicherbehandlung behoben. Ein Angreifer mit Benutzerrechten konnte möglicherweise Kernel-Speicher auslesen. Das Problem ist in macOS Sequoia 15.4 und macOS Sonoma 14.7.5 korrigiert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannten macOS-Versionen.

In Apple-Betriebssystemen wurde eine unzureichende Validierung von Symlinks festgestellt, wodurch ein Benutzer seine Privilegien erhöhen konnte. Das Problem wurde durch eine verbesserte Symlink-Validierung behoben und ist in macOS Sequoia 15.4, macOS Sonoma 14.7.5 sowie macOS Ventura 13.7.5 geschlossen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die genannten behobenen macOS-Versionen aktualisieren.

Ein Dateizugriffsproblem wurde durch verbesserte Eingabevalidierung behoben und ist in macOS Sequoia 15.4, macOS Sonoma 14.7.5 und macOS Ventura 13.7.5 korrigiert. Eine App konnte aus ihrer Sandbox ausbrechen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.4, Sonoma 14.7.5 bzw. Ventura 13.7.5 oder neuer.

Laut NVD kann das Wiederherstellen einer bösartig gestalteten Backup-Datei zur Änderung geschützter Systemdateien führen; das Logikproblem wurde durch verbesserte Dateiverarbeitung behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf iOS/iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oder watchOS 11.2 aktualisieren.

Eine Schwachstelle in der BGP-Confederation-Implementierung von Cisco IOS XR Software kann einem nicht authentifizierten Angreifer aus der Ferne einen Denial of Service ermöglichen. Ursache ist eine Speicherbeschädigung, die auftritt, wenn ein BGP-Update mit einem AS_CONFED_SEQUENCE-Attribut aus 255 AS-Nummern erzeugt wird; ein erfolgreicher Angriff kann den BGP-Prozess neu starten. Der Angreifer muss dazu einen BGP-Confederation-Speaker im selben autonomen System kontrollieren oder das Netz muss so aufgebaut sein, dass das Attribut auf 255 oder mehr AS-Nummern anwächst. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Cisco-Advisory aktualisieren.

Eine Schwachstelle in der CLI von Cisco IOS XR erlaubt einem authentifizierten, lokalen Angreifer, beliebige Befehle als root auf dem zugrundeliegenden Betriebssystem auszuführen. Ursache ist eine unzureichende Validierung von Benutzerargumenten für bestimmte CLI-Befehle; ein Konto mit geringen Rechten genügt, um über präparierte Befehle Rechte auf root auszuweiten. Der CVSS-Basiswert liegt bei 8.8 (Hoch).