Action not permitted
Modal body text goes here.
cve-2023-27945
Vulnerability from cvelistv5
Published
2023-05-08 00:00
Modified
2024-08-02 12:23
Severity ?
EPSS score ?
Summary
This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A sandboxed app may be able to collect system logs.
References
{ "containers": { "adp": [ { "providerMetadata": { "dateUpdated": "2024-08-02T12:23:30.576Z", "orgId": "af854a3a-2127-422b-91ae-364da2661108", "shortName": "CVE" }, "references": [ { "tags": [ "x_transferred" ], "url": "https://support.apple.com/en-us/HT213759" }, { "tags": [ "x_transferred" ], "url": "https://support.apple.com/en-us/HT213679" }, { "tags": [ "x_transferred" ], "url": "https://support.apple.com/en-us/HT213760" } ], "title": "CVE Program Container" } ], "cna": { "affected": [ { "product": "macOS", "vendor": "Apple", "versions": [ { "lessThan": "12.6", "status": "affected", "version": "unspecified", "versionType": "custom" } ] }, { "product": "Xcode", "vendor": "Apple", "versions": [ { "lessThan": "14.3", "status": "affected", "version": "unspecified", "versionType": "custom" } ] }, { "product": "macOS", "vendor": "Apple", "versions": [ { "lessThan": "11.7", "status": "affected", "version": "unspecified", "versionType": "custom" } ] } ], "descriptions": [ { "lang": "en", "value": "This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A sandboxed app may be able to collect system logs." } ], "problemTypes": [ { "descriptions": [ { "description": "A sandboxed app may be able to collect system logs", "lang": "en" } ] } ], "providerMetadata": { "dateUpdated": "2023-07-27T03:47:25.542Z", "orgId": "286789f9-fbc2-4510-9f9a-43facdede74c", "shortName": "apple" }, "references": [ { "url": "https://support.apple.com/en-us/HT213759" }, { "url": "https://support.apple.com/en-us/HT213679" }, { "url": "https://support.apple.com/en-us/HT213760" } ] } }, "cveMetadata": { "assignerOrgId": "286789f9-fbc2-4510-9f9a-43facdede74c", "assignerShortName": "apple", "cveId": "CVE-2023-27945", "datePublished": "2023-05-08T00:00:00", "dateReserved": "2023-03-08T00:00:00", "dateUpdated": "2024-08-02T12:23:30.576Z", "state": "PUBLISHED" }, "dataType": "CVE_RECORD", "dataVersion": "5.1", "meta": { "nvd": "{\"cve\":{\"id\":\"CVE-2023-27945\",\"sourceIdentifier\":\"product-security@apple.com\",\"published\":\"2023-05-08T20:15:17.930\",\"lastModified\":\"2023-07-27T04:15:19.033\",\"vulnStatus\":\"Modified\",\"descriptions\":[{\"lang\":\"en\",\"value\":\"This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A sandboxed app may be able to collect system logs.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"CHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\",\"baseScore\":6.3,\"baseSeverity\":\"MEDIUM\"},\"exploitabilityScore\":1.8,\"impactScore\":4.0}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:apple:xcode:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"14.3\",\"matchCriteriaId\":\"37EC667B-49B0-4210-9B73-9795D603EF78\"}]}]}],\"references\":[{\"url\":\"https://support.apple.com/en-us/HT213679\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213759\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/HT213760\",\"source\":\"product-security@apple.com\"}]}}" } }
gsd-2023-27945
Vulnerability from gsd
Modified
2023-12-13 01:20
Details
This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A sandboxed app may be able to collect system logs.
Aliases
Aliases
{ "GSD": { "alias": "CVE-2023-27945", "id": "GSD-2023-27945" }, "gsd": { "metadata": { "exploitCode": "unknown", "remediation": "unknown", "reportConfidence": "confirmed", "type": "vulnerability" }, "osvSchema": { "aliases": [ "CVE-2023-27945" ], "details": "This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A sandboxed app may be able to collect system logs.", "id": "GSD-2023-27945", "modified": "2023-12-13T01:20:55.970207Z", "schema_version": "1.4.0" } }, "namespaces": { "cve.org": { "CVE_data_meta": { "ASSIGNER": "product-security@apple.com", "ID": "CVE-2023-27945", "STATE": "PUBLIC" }, "affects": { "vendor": { "vendor_data": [ { "product": { "product_data": [ { "product_name": "macOS", "version": { "version_data": [ { "version_affected": "\u003c", "version_name": "unspecified", "version_value": "12.6" } ] } }, { "product_name": "Xcode", "version": { "version_data": [ { "version_affected": "\u003c", "version_name": "unspecified", "version_value": "14.3" } ] } } ] }, "vendor_name": "Apple" } ] } }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "eng", "value": "This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A sandboxed app may be able to collect system logs." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "eng", "value": "A sandboxed app may be able to collect system logs" } ] } ] }, "references": { "reference_data": [ { "name": "https://support.apple.com/en-us/HT213759", "refsource": "MISC", "url": "https://support.apple.com/en-us/HT213759" }, { "name": "https://support.apple.com/en-us/HT213679", "refsource": "MISC", "url": "https://support.apple.com/en-us/HT213679" }, { "name": "https://support.apple.com/en-us/HT213760", "refsource": "MISC", "url": "https://support.apple.com/en-us/HT213760" } ] } }, "nvd.nist.gov": { "configurations": { "CVE_data_version": "4.0", "nodes": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:a:apple:xcode:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "14.3", "vulnerable": true } ], "operator": "OR" } ] }, "cve": { "CVE_data_meta": { "ASSIGNER": "product-security@apple.com", "ID": "CVE-2023-27945" }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "en", "value": "This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. A sandboxed app may be able to collect system logs." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "en", "value": "NVD-CWE-noinfo" } ] } ] }, "references": { "reference_data": [ { "name": "https://support.apple.com/en-us/HT213679", "refsource": "MISC", "tags": [ "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213679" }, { "name": "https://support.apple.com/en-us/HT213760", "refsource": "MISC", "tags": [], "url": "https://support.apple.com/en-us/HT213760" }, { "name": "https://support.apple.com/en-us/HT213759", "refsource": "MISC", "tags": [], "url": "https://support.apple.com/en-us/HT213759" } ] } }, "impact": { "baseMetricV3": { "cvssV3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 6.3, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "version": "3.1" }, "exploitabilityScore": 1.8, "impactScore": 4.0 } }, "lastModifiedDate": "2023-07-27T04:15Z", "publishedDate": "2023-05-08T20:15Z" } } }
ghsa-5h8h-fq9x-xjw5
Vulnerability from github
Published
2023-05-08 21:31
Modified
2024-04-04 03:51
Severity ?
Details
This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3. A sandboxed app may be able to collect system logs
{ "affected": [], "aliases": [ "CVE-2023-27945" ], "database_specific": { "cwe_ids": [], "github_reviewed": false, "github_reviewed_at": null, "nvd_published_at": "2023-05-08T20:15:17Z", "severity": "MODERATE" }, "details": "This issue was addressed with improved entitlements. This issue is fixed in Xcode 14.3. A sandboxed app may be able to collect system logs", "id": "GHSA-5h8h-fq9x-xjw5", "modified": "2024-04-04T03:51:55Z", "published": "2023-05-08T21:31:07Z", "references": [ { "type": "ADVISORY", "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-27945" }, { "type": "WEB", "url": "https://support.apple.com/en-us/HT213679" }, { "type": "WEB", "url": "https://support.apple.com/en-us/HT213759" }, { "type": "WEB", "url": "https://support.apple.com/en-us/HT213760" }, { "type": "WEB", "url": "https://support.apple.com/kb/HT213759" }, { "type": "WEB", "url": "https://support.apple.com/kb/HT213760" }, { "type": "WEB", "url": "http://seclists.org/fulldisclosure/2023/May/10" }, { "type": "WEB", "url": "http://seclists.org/fulldisclosure/2023/May/9" } ], "schema_version": "1.4.0", "severity": [ { "score": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "type": "CVSS_V3" } ] }
wid-sec-w-2023-1251
Vulnerability from csaf_certbund
Published
2023-05-18 22:00
Modified
2023-09-07 22:00
Summary
Apple macOS: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuführen, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.
Betroffene Betriebssysteme
- MacOS X
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2023-1251 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1251.json" }, { "category": "self", "summary": "WID-SEC-2023-1251 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1251" }, { "category": "external", "summary": "Apple Security Advisory HT213760 vom 2023-05-18", "url": "https://support.apple.com/HT213760" }, { "category": "external", "summary": "Apple Security Advisory HT213759 vom 2023-05-18", "url": "https://support.apple.com/HT213759" }, { "category": "external", "summary": "Apple Security Advisory HT213758 vom 2023-05-18", "url": "https://support.apple.com/HT213758" } ], "source_lang": "en-US", "title": "Apple macOS: Mehrere Schwachstellen", "tracking": { "current_release_date": "2023-09-07T22:00:00.000+00:00", "generator": { "date": "2024-02-15T17:28:14.193+00:00", "engine": { "name": "BSI-WID", "version": "1.3.0" } }, "id": "WID-SEC-W-2023-1251", "initial_release_date": "2023-05-18T22:00:00.000+00:00", "revision_history": [ { "date": "2023-05-18T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2023-09-07T22:00:00.000+00:00", "number": "2", "summary": "CVE\u0027s erg\u00e4nzt" } ], "status": "final", "version": "2" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Apple macOS \u003c Ventura 13.4", "product": { "name": "Apple macOS \u003c Ventura 13.4", "product_id": "T027808", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:ventura_13.4" } } }, { "category": "product_name", "name": "Apple macOS \u003c Monterey 12.6.6", "product": { "name": "Apple macOS \u003c Monterey 12.6.6", "product_id": "T027809", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:monterey_12.6.6" } } }, { "category": "product_name", "name": "Apple macOS \u003c Big Sur 11.7.7", "product": { "name": "Apple macOS \u003c Big Sur 11.7.7", "product_id": "T027810", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:big_sur_11.7.7" } } } ], "category": "product_name", "name": "macOS" } ], "category": "vendor", "name": "Apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-34352", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-34352" }, { "cve": "CVE-2023-32432", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32432" }, { "cve": "CVE-2023-32428", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32428" }, { "cve": "CVE-2023-32423", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32423" }, { "cve": "CVE-2023-32422", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32422" }, { "cve": "CVE-2023-32420", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32420" }, { "cve": "CVE-2023-32415", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32415" }, { "cve": "CVE-2023-32414", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32414" }, { "cve": "CVE-2023-32413", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32413" }, { "cve": "CVE-2023-32412", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32412" }, { "cve": "CVE-2023-32411", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32411" }, { "cve": "CVE-2023-32410", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32410" }, { "cve": "CVE-2023-32409", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32409" }, { "cve": "CVE-2023-32408", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32408" }, { "cve": "CVE-2023-32407", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32407" }, { "cve": "CVE-2023-32405", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32405" }, { "cve": "CVE-2023-32404", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32404" }, { "cve": "CVE-2023-32403", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32403" }, { "cve": "CVE-2023-32402", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32402" }, { "cve": "CVE-2023-32400", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32400" }, { "cve": "CVE-2023-32399", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32399" }, { "cve": "CVE-2023-32398", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32398" }, { "cve": "CVE-2023-32397", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32397" }, { "cve": "CVE-2023-32395", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32395" }, { "cve": "CVE-2023-32394", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32394" }, { "cve": "CVE-2023-32392", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32392" }, { "cve": "CVE-2023-32391", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32391" }, { "cve": "CVE-2023-32390", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32390" }, { "cve": "CVE-2023-32389", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32389" }, { "cve": "CVE-2023-32388", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32388" }, { "cve": "CVE-2023-32387", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32387" }, { "cve": "CVE-2023-32386", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32386" }, { "cve": "CVE-2023-32385", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32385" }, { "cve": "CVE-2023-32384", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32384" }, { "cve": "CVE-2023-32382", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32382" }, { "cve": "CVE-2023-32380", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32380" }, { "cve": "CVE-2023-32376", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32376" }, { "cve": "CVE-2023-32375", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32375" }, { "cve": "CVE-2023-32373", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32373" }, { "cve": "CVE-2023-32372", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32372" }, { "cve": "CVE-2023-32371", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32371" }, { "cve": "CVE-2023-32369", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32369" }, { "cve": "CVE-2023-32368", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32368" }, { "cve": "CVE-2023-32367", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32367" }, { "cve": "CVE-2023-32363", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32363" }, { "cve": "CVE-2023-32360", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32360" }, { "cve": "CVE-2023-32357", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32357" }, { "cve": "CVE-2023-32355", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32355" }, { "cve": "CVE-2023-32352", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-32352" }, { "cve": "CVE-2023-28204", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-28204" }, { "cve": "CVE-2023-28202", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-28202" }, { "cve": "CVE-2023-28191", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-28191" }, { "cve": "CVE-2023-28181", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-28181" }, { "cve": "CVE-2023-27945", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-27945" }, { "cve": "CVE-2023-27940", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-27940" }, { "cve": "CVE-2023-27930", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-27930" }, { "cve": "CVE-2023-23535", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00Z", "title": "CVE-2023-23535" } ] }
wid-sec-w-2023-0811
Vulnerability from csaf_certbund
Published
2023-03-30 22:00
Modified
2023-03-30 22:00
Summary
Apple Xcode: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Xcode ist eine integrierte Entwicklungsumgebung von Apple, mit der man Programme für Mac OS X und iOS schreiben kann. Das Programm ist nur für Mac OS X verfügbar.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen und beliebigen Code auszuführen.
Betroffene Betriebssysteme
- MacOS X
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Xcode ist eine integrierte Entwicklungsumgebung von Apple, mit der man Programme f\u00fcr Mac OS X und iOS schreiben kann. Das Programm ist nur f\u00fcr Mac OS X verf\u00fcgbar.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen und beliebigen Code auszuf\u00fchren.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2023-0811 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0811.json" }, { "category": "self", "summary": "WID-SEC-2023-0811 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0811" }, { "category": "external", "summary": "About the security content of Xcode 14.3 vom 2023-03-30", "url": "https://support.apple.com/kb/HT213679" } ], "source_lang": "en-US", "title": "Apple Xcode: Mehrere Schwachstellen", "tracking": { "current_release_date": "2023-03-30T22:00:00.000+00:00", "generator": { "date": "2024-02-15T17:21:26.545+00:00", "engine": { "name": "BSI-WID", "version": "1.3.0" } }, "id": "WID-SEC-W-2023-0811", "initial_release_date": "2023-03-30T22:00:00.000+00:00", "revision_history": [ { "date": "2023-03-30T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" } ], "status": "final", "version": "1" } }, "product_tree": { "branches": [ { "branches": [ { "category": "product_name", "name": "Apple Xcode 14.3", "product": { "name": "Apple Xcode 14.3", "product_id": "T027037", "product_identification_helper": { "cpe": "cpe:/a:apple:xcode:14.3" } } } ], "category": "vendor", "name": "Apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-27967", "notes": [ { "category": "description", "text": "Es existiert eine Schwachstelle in Apple Xcode. Der Fehler besteht in der Dev Tools-Komponente von Xcode. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code au\u00dferhalb der Sandbox oder mit bestimmten erh\u00f6hten Rechten auszuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "product_status": { "known_affected": [ "T027037" ] }, "release_date": "2023-03-30T22:00:00Z", "title": "CVE-2023-27967" }, { "cve": "CVE-2023-27945", "notes": [ { "category": "description", "text": "Es existiert eine Schwachstelle in Apple Xcode. Der Fehler besteht aufgrund einer m\u00f6glichen Sammlung von Systemprotokollen einer Sandbox-App in der Dev Tools-Komponente von Xcode. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion." } ], "product_status": { "known_affected": [ "T027037" ] }, "release_date": "2023-03-30T22:00:00Z", "title": "CVE-2023-27945" } ] }
Loading...
Loading...
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.