2026-3726: Apple Safari: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-07-28 14:41)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Apple veröffentlicht zur Behebung der Schwachstellen Safari in der Version 26.6 für macOS Sonoma und macOS Sequoia.

Schwachstellen:

CVE-2026-43740

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-43792

Schwachstelle in Safari ermöglicht Ausspähen von Informationen

CVE-2026-43804

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-43821

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-64713

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-64718

Schwachstelle in WebKit Canvas ermöglicht Denial-of-Service-Angriff

CVE-2026-64719

Schwachstelle in WebRTC ermöglicht Denial-of-Service-Angriff

CVE-2026-64728

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-64730

Schwachstelle in WebKit ermöglicht Darstellen falscher Informationen

CVE-2026-64757

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64783

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.