2026-4204: Apple Safari: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-08-19 12:27): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Apple veröffentlicht zur Behebung der Schwachstellen Safari in der Version 26.6.1 für macOS Sonoma und macOS Sequoia.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-43794

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-64778

Schwachstelle in WebKit History ermöglicht Ausspähen von Informationen

CVE-2026-64784

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-65341