ESET Cyber Security für macOS: lokale Rechteausweitung

Beschreibung

Ein Berechtigungsproblem in ESET Cyber Security vor Version 6.8.300.0 für macOS erlaubt einem lokalen Angreifer eine Rechteausweitung, indem er Daten an Dateien anhängt, die dem Benutzer root gehören. CVSS-Basiswert: 6.7 (Mittel). Empfohlene Massnahme: Aktualisierung auf Cyber Security 6.8.300.0 oder neuer.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ESET

• ESET – Umgehung der Virenerkennung über präparierte BZ2-Prüfsumme CVE-2020-10180
• ESET NOD32 – Heap-Überlauf im Archiv-Modul CVE-2015-8841
• Umgehung der Malware-Erkennung in ESET Smart Security CVE-2008-5527
• ESET NOD32 – Umgehung der Malware-Erkennung über gefälschten MZ-Header CVE-2008-5534
• ESET NOD32 Antivirus – stack-basierte Pufferüberläufe CVE-2007-2852
• ESET NOD32 – Integer-Überlauf in den OLE2- und CHM-Parsern CVE-2006-6676