2026-3722: macOS Sonoma: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-28 12:14)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Apple veröffentlicht macOS Sonoma 14.8.8 als Sicherheitsupdate, um die Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2025-43325

Schwachstelle in Icons ermöglicht u. a. Ausspähen von Informationen

CVE-2026-23918

Schwachstelle in Apache httpd ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-28914

Schwachstelle in zip ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-28936

Schwachstelle in CoreServices ermöglicht Denial-of-Service-Angriff

CVE-2026-28961

Schwachstelle in Network Extensions ermöglicht Ausspähen von Informationen

CVE-2026-28983

Schwachstelle in LaunchServices ermöglicht Denial-of-Service-Angriff

CVE-2026-3783

Schwachstelle in curl und libcurl ermöglicht Ausspähen von Informationen

CVE-2026-3784

Schwachstelle in curl und libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-39868

Schwachstelle in Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-39874

Schwachstelle in Remote Management ermöglicht Privilegieneskalation

CVE-2026-43661

Schwachstelle in ImageIO ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-43682

Schwachstelle in HFS ermöglicht Denial-of-Service-Angriff

CVE-2026-43693

Schwachstelle in Core Services ermöglicht Privilegieneskalation

CVE-2026-43703

Schwachstelle in libxslt ermöglicht Denial-of-Service-Angriff

CVE-2026-43706

Schwachstelle in libxslt ermöglicht Denial-of-Service-Angriff

CVE-2026-43722

Schwachstelle in Kernel ermöglicht Ausspähen von Informationen

CVE-2026-43724

Schwachstelle in Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-43810

Schwachstelle in Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-43818

Schwachstelle in ImageIO ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4424

Schwachstelle in libarchive ermöglicht Ausspähen von Informationen

CVE-2026-64696

Schwachstelle in SMB ermöglicht Denial-of-Service-Angriff

CVE-2026-64740

Schwachstelle in Game Center ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-64747

Schwachstelle in AVEVideoEncoder ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-64764

Schwachstelle in SceneKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-64767

Schwachstelle in afpfs ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.