Mobile-Menu

Aktiv ausgenutzte Sicherheitslücke Notfallupdate für iOS, iPadOS und macOS

Von Melanie Staudacher 1 min Lesedauer

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH
sysob IT-Distribution GmbH & Co. KG
FTAPI Software GmbH

Apple stopft mit iOS 18.6.2 und iPadOS 18.6.2, sowie Updates für macOS, watchOS und visionOS eine kritische Sicherheitslücke. Angreifer können manipulierte Fotos nutzen, um Schadcode einzuschleusen – betroffen sind iPhones, iPads und Macs.

Eine Schwachstelle im Image I/O Framework kann zur Gefahr für Apple-User werden.(Bild: Midjourney / KI-generiert)
Eine Schwachstelle im Image I/O Framework kann zur Gefahr für Apple-User werden.
(Bild: Midjourney / KI-generiert)

Apple schließt mit einem Notfallupdate eine Zero-Day-Schwachstelle, die iOS, iPadOS und macOS betrifft. In dem Update schreibt Apple, dass die Sicherheitslücke möglicherweise bei „einem äußerst raffinierten Angriff auf bestimmte Personen“ ausgenutzt wurde.

Beliebte Apple-Geräte durch Speicherfehler angreifbar

Bei der Schwachstelle handelt es sich um CVE-2025-43300. Ein CVSS-Score ist noch nicht vergeben worden. Bekannt ist allerdings, dass der Grund für die Sicherheitslücke ein Out‑of‑Bounds‑Write ein. Dies ist eine Art Speicherfehler, der entsteht, wenn ein Programm Daten außerhalb des dafür vorgesehenen Speicherbereichs schreibt. Der Fehler betrifft das Image I/O Framework, eine von Apple bereitgestellte Systembibliothek, die für die Verarbeitung von Bilddaten zuständig ist. Cyberangreifer, die CVE-2025-43300 erfolgreich missbrauchen, sind in der Lage, beliebigen Schadcode mit den Rechten der betroffenen Anwendung auszuführen und könnten dadurch sogar die vollständige Kontrolle über das System zu erlangen.

Das Notfallupdate sollten iPhone- und iPad-Nutzer schnellstmöglich einspielen. Und auch die Mac-Computervon Apple sind von CVE-2025-43300 betroffen:

  • iPhone XS und neuer
  • iPad in der 6. Generation und neuer
  • iPad Pro
  • iPad Air in der 3. Gen. und neuer
  • iPad mini in der 5. Gen. und neuer
  • Macs mit macOS Ventura
  • Macs mit macOS Sonoma
  • Macs mit macOS Sequoia

Die iPhones und iPads mit den betroffenen Betriebssystemen können User über die Einstellungen im Gerät direkt patchen. Unter „Allgemein“ finden sie dort den Bereich „Softwareupdate“. Dort installieren sie die verfügbaren Updates. Zudem sollten die automatischen Updates aktivieren werden. Für das Installieren der Notfallupdates der von macOS Ventura, Sonoma und Sequoia müssen Nutzer ebenfalls die Systemeinstellungen öffnen und unter „Softwareupdate“ die verfügbare Updates installieren.

(ID:50522319)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte