Multiple Products

Betroffen sind mehrere Apple-Betriebssysteme, in denen die Grafikkomponente CoreGraphics fehlerhaft arbeitet. Beim Verarbeiten einer speziell präparierten Datei prüft die Komponente die Grenzen des reservierten Speicherbereichs nicht ausreichend und schreibt über diesen hinaus. Ein solcher Schreibzugriff außerhalb der vorgesehenen Grenzen kann benachbarte Speicherinhalte überschreiben und dazu führen, dass eingeschleuster Code ausgeführt wird. Für einen Angriff genügt es, dass das Gerät eine manipulierte Datei verarbeitet – etwa ein Bild oder Dokument, das über Nachrichten, E-Mail oder Webseiten zugestellt wird. Apple behebt den Fehler durch strengere Grenzprüfungen. Nach Angaben des Herstellers liegt ein Bericht vor, wonach die Lücke im Rahmen eines äußerst aufwendigen Angriffs gegen einzelne, gezielt ausgewählte Personen ausgenutzt worden sein könnte – ein Muster, das typisch für Spionageangriffe mit professionell entwickelter Schadsoftware ist. Betroffen sind sowohl mobile Geräte als auch Desktop-Systeme von Apple.