2025-2556: Xcode: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-09-16 19:23): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Die Schwachstelle CVE-2025-48384 wird bereits ausgenutzt.

Zur Behebung der referenzierten Schwachstellen veröffentlicht Apple für macOS Sequoia ab Version 15.6 die Xcode Version 26.

Schwachstellen:

CVE-2025-43263

Schwachstelle in Xcode ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-43370

Schwachstelle in Xcode ermöglicht Denial-of-Service-Angriff

CVE-2025-43371

Schwachstelle in Xcode ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-43375