Apple iOS/iPadOS/macOS: Arbitrary Code Execution durch Integer Overflow in Bildverarbeitung

Zusammenfassung

Ein Integer Overflow in der Bildverarbeitung von Apple (ImageIO) erlaubt die Ausführung von beliebigem Code, wenn ein manipuliertes Bild verarbeitet wird. Gemäss CVE-Eintrag sind iOS und iPadOS vor 26.7.2 und vor 27 sowie macOS vor 15.8, vor 26.7 und vor 27 betroffen. Voraussetzung ist, dass ein Benutzer das manipulierte Bild öffnet oder verarbeitet, zum Beispiel über eine Nachricht, E-Mail, eine Dateifreigabe oder eine Webseite.

Betroffen

• iOS und iPadOS vor 26.7.2 und vor 27 (gemäss CVE-Eintrag)
• macOS vor 15.8, vor 26.7 und vor 27 (gemäss CVE-Eintrag)
• Genaue Build-Nummern pro Gerätemodell: Unbekannt.

Behoben in

• iOS 26.7.2 und iPadOS 26.7.2
• iOS 27 und iPadOS 27
• macOS Golden Gate 27
• macOS Sequoia 15.8
• macOS Tahoe 26.7

Umgehung

Unbekannt. In den Quellen wurde keine Workaround gefunden; die Behebung ist das Herstellerupdate.

Ausnutzung

• Nicht im Known-Exploited-Vulnerabilities-Katalog der CISA aufgeführt.
• CISA-SSVC im CVE-Eintrag: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
• Bis 26. Okt 2026 keine Hinweise auf Ausnutzung oder öffentlichen Exploit-Code gefunden.
• Ob gezielte Angriffe stattgefunden haben: Unbekannt.

Unsere Empfehlung

• Alle iPhones, iPads und Macs auf die oben genannten Versionen aktualisieren, möglichst über automatische Updates.
• Betroffene Bereiche und Build-Nummern vor dem Rollout anhand der Sicherheitsseiten von Apple prüfen.
• Sicherstellen, dass alle Apple-Geräte inventarisiert sind und ihre Betriebssystemversionen erfasst werden.
• Bis zum Abschluss des Updates auf nicht gepatchte Geräte achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Apple security content iOS 27 and iPadOS 27 support.apple.com
• Apple security content macOS Golden Gate 27 support.apple.com
• Apple security content iOS 26.7.2 and iPadOS 26.7.2 support.apple.com
• VulDB CVE-2026-64759 vuldb.com
• OpenCVE CVE-2026-64759 app.opencve.io
• CIS advisory multiple vulnerabilities in Apple products www.cisecurity.org
• OffSeq Radar CVE-2026-64759 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:24.