Das Problem der Speicherkorruption wurde durch eine verbesserte Überprüfung der Grenzen behoben.

MacOS Sequoia 15.4.1
Veröffentlicht am 16. April 2024

CoreAudio
Verfügbar für: macOS Sequoia
Auswirkungen: Die Verarbeitung eines Audiostroms in einer böswillig gestalteten Mediendatei kann zur Codeausführung führen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem in einem extrem ausgeklügelten Angriff gegen bestimmte Zielpersonen auf iOS ausgenutzt worden sein könnte.
Beschreibung: Ein Speicherkorruptionsproblem wurde mit einer verbesserten Grenzwertprüfung behoben.
CVE-2025-31200: Apple und Google Threat Analysis Group

RPAC
Verfügbar für: macOS Sequoia
Auswirkungen: Ein Angreifer mit beliebigen Lese- und Schreibfähigkeiten könnte in der Lage sein, die Pointer-Authentifizierung zu umgehen. Apple ist ein Bericht bekannt, wonach dieses Problem in einem äußerst raffinierten Angriff gegen bestimmte Zielpersonen auf iOS ausgenutzt worden sein könnte.
Beschreibung: Dieses Problem wurde behoben, indem der anfällige Code entfernt wurde.
CVE-2025-31201: Apple

Informationen über Produkte, die nicht von Apple hergestellt werden, oder unabhängige Websites, die nicht von Apple kontrolliert oder getestet werden, werden ohne Empfehlung oder Befürwortung bereitgestellt. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Verwendung von Websites oder Produkten Dritter. Apple gibt keine Zusicherungen hinsichtlich der Genauigkeit oder Zuverlässigkeit von Websites Dritter ab. Wenden Sie sich an den Anbieter, um weitere Informationen zu erhalten.
Veröffentlichungsdatum: April 16, 2025