Apple (macOS/iOS) Seite 8

In macOS wurde ein Konfigurationsproblem behoben, bei dem eine Account-driven User Enrollment auch bei aktiviertem Lockdown-Modus weiterhin möglich war. Der Fehler wurde durch zusätzliche Einschränkungen adressiert. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.6 bzw. macOS Sonoma 14.7.7 einspielen.

In mehreren Apple-Betriebssystemen wurde ein Problem durch verbesserte Speicherverwaltung behoben. Das Parsen einer Datei kann zu einer unerwarteten Beendigung der App führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf iOS 18.6 und iPadOS 18.6, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6 oder watchOS 11.6 aktualisieren.

Ein Speicherverarbeitungsproblem wurde durch verbesserte Speicherbehandlung behoben. Eine bösartige App konnte möglicherweise Kernel-Speicher lesen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.6 bzw. macOS Sonoma 14.7.7.

In Apple macOS wurde ein Problem durch verbesserte Speicherbehandlung behoben. Eine App konnte unter Umständen einen Denial of Service auslösen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7 einspielen.

In macOS konnte eine App unter Umstaenden auf geschützte Nutzerdaten zugreifen. Das Problem wurde durch Entfernen des anfälligen Codes behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6 bzw. macOS Sonoma 14.7.7.

Ein durch verbesserte Prüfungen behobenes Problem in macOS erlaubte es einer App, geschützte Teile des Dateisystems zu verändern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7.

Ein Berechtigungsproblem in macOS kann es einer bösartigen App ermöglichen, Root-Rechte zu erlangen. Das Problem wurde durch Entfernen des verwundbaren Codes behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7.

In Apple-Produkten besteht ein Out-of-Bounds-Zugriffsproblem, bei dem die Verarbeitung von speziell präparierten Webinhalten zu einem unerwarteten Absturz von Safari führen kann. Die Schwachstelle wurde durch eine verbesserte Überprüfung der Bereichsgrenzen behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf iOS 18.6 und iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6 oder watchOS 11.6.

Durch unzureichende Prüfung von Symlinks konnte eine App unter macOS und iPadOS auf geschützte Benutzerdaten zugreifen. Apple hat das Problem durch verbesserte Validierung von Symlinks behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7.

In Apple iPadOS und macOS bestand ein Use-after-free-Problem, das durch Entfernen des anfälligen Codes behoben wurde. Ein Angreifer kann damit einen unerwarteten Programmabbruch einer App auslösen. Behoben in iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7 und macOS Ventura 13.7.7. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In Apple macOS besteht ein Out-of-Bounds-Write-Problem, das durch verbesserte Grenzwertprüfungen behoben wurde. Eine App kann dadurch eine unerwartete Beendigung des Systems auslösen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6.

Mehrere Speicherfehler bei der Verarbeitung einer bösartig gestalteten Textur konnten zum unerwarteten Beenden einer App führen. Sie wurden durch eine verbesserte Eingabevalidierung behoben. Der Fehler ist in iOS 18.6 und iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 und watchOS 11.6 korrigiert. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die genannten Aktualisierungen einspielen.

Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben. Eine bösartige App, die als HTTPS-Proxy agiert, konnte Zugriff auf sensible Nutzerdaten erhalten. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 bzw. macOS Ventura 13.7.7.

In macOS wurde ein Berechtigungsproblem durch zusätzliche Einschränkungen behoben. Eine App konnte bestimmte Datenschutzeinstellungen umgehen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7 aktualisieren.

Ein Berechtigungsproblem in macOS erlaubte es einer App, geschützte Teile des Dateisystems zu verändern. Das Problem wurde durch zusätzliche Einschränkungen behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7.

Eine Race Condition wurde durch verbesserte Zustandsbehandlung behoben. Eine App konnte eine unerwartete Systembeendigung verursachen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 bzw. macOS Ventura 13.7.7.

Ein Downgrade-Problem in macOS wurde durch zusätzliche Code-Signing-Einschränkungen behoben. Ohne die Korrektur konnte eine App möglicherweise auf geschützte Benutzerdaten zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version aktualisieren (macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7).

Eine unzureichende Eingabevalidierung in macOS erlaubt es einer bösartigen App, beliebige Binärdateien auf einem vertrauenswürdigen Gerät zu starten. Das Problem wurde durch verbesserte Eingabeprüfung behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6 bzw. macOS Sonoma 14.7.7 einspielen.

Ein Logikfehler in macOS erlaubt es einer App unter Umständen, aus ihrer Sandbox auszubrechen. Apple hat das Problem durch verbesserte Prüfungen behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7.

In Apple macOS wurde ein Berechtigungsproblem durch zusätzliche Sandbox-Beschraenkungen adressiert. Ein in der Sandbox laufender Prozess konnte möglicherweise die Sandbox-Beschraenkungen umgehen. Laut Quelle ist das Problem in macOS Sequoia 15.6 und macOS Sonoma 14.8 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.6 bzw. macOS Sonoma 14.8.

In Apple macOS wurde eine Race Condition durch zusätzliche Validierung behoben. Eine App konnte unter Umständen aus ihrer Sandbox ausbrechen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.6, macOS Sonoma 14.7.7 oder macOS Ventura 13.7.7 einspielen.

Ein durch verbessertes State-Management behobenes Problem in Apple Safari und WebKit erlaubte es einer Website, die Same-Origin-Policy zu umgehen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Safari 18.4, iOS 18.4 und iPadOS 18.4, macOS Sequoia 15.4 oder visionOS 2.4.

In Apple macOS besteht laut NVD ein Problem bei der Speicherbehandlung, durch das eine App den Speicher eines Coprozessors beschädigen kann. Das Problem wurde durch eine verbesserte Speicherbehandlung adressiert und ist in macOS Sequoia 15.4 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf macOS Sequoia 15.4 oder neuer aktualisieren.

Ein Fehler in Apple-Betriebssystemen erlaubt es einem Angreifer, die Freigabe eines iCloud-Ordners ohne Authentifizierung zu aktivieren. Das Problem wurde durch zusätzliche Berechtigungsprüfungen behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf iOS 18.5 und iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.4, macOS Sonoma 14.7.6, macOS Ventura 13.7.6 oder visionOS 2.5.

Eine Schwachstelle in den Funktionen Out-of-Band Access Point Image Download, Clean Air Spectral Recording und den Client-Debug-Bundles von Cisco IOS XE Software für Wireless LAN Controller könnte einem nicht authentifizierten, entfernten Angreifer das Hochladen beliebiger Dateien ermöglichen. Ursache ist ein fest einprogrammiertes JSON Web Token (JWT) auf dem betroffenen System. Über speziell gestaltete HTTPS-Anfragen an die Datei-Upload-Schnittstelle liessen sich Dateien hochladen, Path-Traversal durchführen und beliebige Befehle mit Root-Rechten ausführen. CVSS-Basiswert: 10 (Kritisch).

In macOS wurde ein Berechtigungsproblem durch zusätzliche Sandbox-Einschraenkungen behoben. Die Einstellung Block All Remote Content wurde unter Umstaenden nicht auf alle Mail-Vorschauen angewendet. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 bzw. macOS Ventura 13.7.5.

Ein Fehler in Apple-Betriebssystemen kann es einer App ermöglichen, aus ihrer Sandbox auszubrechen. Das Problem wurde durch verbesserte Zustandsverwaltung behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf iOS 18.4 und iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 oder watchOS 11.4.

Die Verarbeitung einer bösartig präparierten Videodatei konnte in iOS, iPadOS, macOS, tvOS, visionOS und watchOS zu einem unerwarteten App-Abbruch oder einer Beschädigung des Prozessspeichers führen. Apple hat das Problem durch verbesserte Speicherbehandlung behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4 oder watchOS 11.4.

In macOS und iOS bestand ein Berechtigungsproblem, durch das eine App möglicherweise auf geschützte Nutzerdaten zugreifen konnte. Das Problem wurde durch zusätzliche Einschränkungen behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 beziehungsweise macOS Ventura 13.7.5.

In Apple macOS wurde ein Integer-Overflow durch verbesserte Eingabevalidierung behoben. Ein Benutzer konnte darüber seine Rechte ausweiten. Behoben in macOS Sequoia 15.4, macOS Sonoma 14.7.5 und macOS Ventura 13.7.5. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In macOS wurde ein Problem durch verbesserte Prüfungen behoben. Eine App konnte auf geschützte Nutzerdaten zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf macOS Sequoia 15.4 aktualisieren.

Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben. Eine App konnte iCloud-Speicherfunktionen ohne Zustimmung des Nutzers aktivieren. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 bzw. macOS Ventura 13.7.5.

Ein durch verbesserte Speicherbehandlung behobenes Problem konnte bei der Verarbeitung einer bösartig gestalteten Videodatei zum unerwarteten Beenden einer App oder zur Beschädigung des Prozessspeichers führen. Der Fehler ist in iOS 18.4 und iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 und visionOS 2.4 korrigiert. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die genannten Aktualisierungen einspielen.

In mehreren Apple-Betriebssystemen bestand ein Out-of-Bounds-Read-Problem, das durch verbesserte Eingabeprüfung behoben wurde. Das Abspielen einer schädlichen Audiodatei konnte zu einer unerwarteten Beendigung der App führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf iOS 18.4 und iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4 oder watchOS 11.4.

Ein durch verbesserte Prüfungen behobenes Problem in macOS erlaubte es einer App, geschützte Teile des Dateisystems zu verändern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 oder macOS Ventura 13.7.5.

Berechtigungsproblem in macOS: Eine bösartige App kann geschützte Dateien lesen oder verändern. Laut Hersteller wurde das Problem durch zusätzliche Einschränkungen behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version aktualisieren (macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5).

Das Problem wurde durch verbesserte Zustandsverwaltung behoben. Eine bösartige App konnte auf beliebige Dateien zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 bzw. macOS Ventura 13.7.5.

Ein Logikfehler in iOS, iPadOS, macOS, tvOS und watchOS kann es einer App ermöglichen, erhöhte Rechte zu erlangen. Apple hat das Problem durch verbesserte Prüfungen behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 oder watchOS 11.4.

In mehreren Apple-Betriebssystemen bestand ein Pufferüberlauf, der durch verbesserte Grenzwertprüfungen behoben wurde. Eine App konnte dadurch einen unerwarteten Absturz des Systems verursachen. Betroffen sind ältere Versionen von iOS, iPadOS, macOS, visionOS und watchOS. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version (iOS 18.4 und iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, visionOS 2.4, watchOS 11.4).

In Apple macOS wurde ein Konfigurationsproblem durch zusätzliche Einschränkungen behoben. Eine App konnte einen Benutzer unter Umständen dazu verleiten, sensible Daten in die Zwischenablage zu kopieren. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 oder macOS Ventura 13.7.5 einspielen.

In macOS wurde ein Type-Confusion-Problem durch verbesserte Prüfungen behoben. Ein Angreifer könnte ein unerwartetes Beenden der App auslösen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 bzw. macOS Ventura 13.7.5.

In macOS wurde das Problem durch das Einfügen einer Verzögerung zwischen den Versuchen zur Eingabe des Bestätigungscodes behoben. Eine bösartige App konnte auf die gespeicherten Passwörter eines Nutzers zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf macOS Sequoia 15.4 aktualisieren.

Ein Injection-Problem wurde durch verbesserte Validierung behoben. Eine App konnte dadurch auf sensible Nutzerdaten zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 bzw. macOS Ventura 13.7.5.

Ein Berechtigungsproblem in macOS kann es einer App ermöglichen, die Existenz eines beliebigen Pfads im Dateisystem zu prüfen. Das Problem wurde durch zusätzliche Sandbox-Einschränkungen behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 oder macOS Ventura 13.7.5.

In macOS und iOS bestand eine Schwachstelle im Umgang mit symbolischen Links (Symlinks). Dadurch konnte eine App möglicherweise auf geschützte Nutzerdaten zugreifen. Das Problem wurde durch eine verbesserte Behandlung von Symlinks behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 beziehungsweise macOS Ventura 13.7.5.

In Apple macOS wurde ein Problem durch verbesserte Bereichsprüfungen behoben. Eine App konnte darüber Kernel-Speicher offenlegen. Behoben in macOS Sequoia 15.4, macOS Sonoma 14.7.5 und macOS Ventura 13.7.5. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

Ein durch verbesserte Zugriffsbeschränkungen behobenes Problem in macOS erlaubte es einer bösartigen App, die als HTTPS-Proxy agiert, Zugriff auf sensible Benutzerdaten zu erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 oder macOS Ventura 13.7.5.

In Apple macOS bestand ein Datenschutzproblem, das durch Verschieben sensibler Daten an einen geschützten Ort behoben wurde. Eine App konnte dadurch ungeschützte Benutzerdaten einsehen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4.

Ein Fehler in der Speicherbehandlung von macOS kann von einem Angreifer in privilegierter Position für einen Denial of Service ausgenutzt werden. Apple hat das Problem durch verbesserte Speicherbehandlung behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf macOS Sequoia 15.4, macOS Sonoma 14.7.5 oder macOS Ventura 13.7.5.

In mehreren Apple-Betriebssystemen wurde ein Problem durch verbesserte Speicherverwaltung behoben. Die Verarbeitung bösartig gestalteter Web-Inhalte kann zu einem unerwarteten Safari-Absturz führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Safari 18.4, iOS 18.4 und iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4, visionOS 2.4 oder watchOS 11.4 aktualisieren.