Apple macOS: Out-of-Bounds-Read kann Systemabbruch verursachen
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.42%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Ein Fehler beim Lesen ausserhalb zulässiger Speichergrenzen wurde durch verbesserte Bounds-Prüfung behoben. Laut Quelle kann eine App dadurch unerwartetes Systemverhalten verursachen (Text bricht dort ab). Das Problem ist in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 sowie macOS Tahoe 26.6 korrigiert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.
Changelog
-
2026-07-28 · zuletzt
- CVSS-Basiswert ergänzt: 9.8 (vorher lag kein Score vor).
- Schweregrad: Mittel → Kritisch.
-
2026-07-28
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Apple (macOS/iOS)
- Apple macOS – Improper Authentication Vulnerability KEV CVE-2026-65400
- CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
- Adobe Acrobat Use-After-Free KEV CVE-2020-9715
- Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621
- Google Chrome Dawn Use-After-Free (CVE-2026-5281) KEV CVE-2026-5281
- Apple Multiple Products – Buffer Overflow Vulnerability KEV CVE-2025-31277
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.