2026-6519: Apple iOS, Apple iPadOS: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-11-10 14:32)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Eine weitere Schwachstelle kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Apple informiert über die Schwachstellen und stellt iOS und iPadOS in Version 27.2.1 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-111497

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-113960

Schwachstelle in Messages ermöglicht Ausspähen von Informationen

CVE-2026-113961

Schwachstelle in Messages ermöglicht Ausspähen von Informationen

CVE-2026-113963

Schwachstelle in App Intents ermöglicht Ausspähen von Informationen

CVE-2026-113964

Schwachstelle in CoreUtils ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-113965

Schwachstelle in CoreUtils ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-113968

Schwachstelle in AirPlay ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-113969

Schwachstelle in rapportd ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-113970

Schwachstelle in Bluetooth ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.