High WID-SEC-2023-2451 3 CVEs

Apple Xcode: Mehrere Schwachstellen

Published Sep 26, 2023 · Updated Sep 26, 2023 · de-DE

Vendor: Apple Product: Xcode < 15 Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

Product

Xcode ist eine integrierte Entwicklungsumgebung von Apple, mit der man Programme für Mac OS X und iOS schreiben kann. Das Programm ist nur für Mac OS X verfügbar.

Vulnerabilities 3

High 7.8

CVE-2023-32396

This issue was addressed with improved checks. This issue is fixed in Xcode 15, tvOS 17, watchOS 10, iOS 17 and iPadOS …

Apple macOS iOS and iPadOS watchOS macOS iOS

Sep 26, 2023
Unscored —

CVE-2023-40391

The issue was addressed with improved memory handling. This issue is fixed in tvOS 17, iOS 17 and iPadOS 17, macOS Sono…

Apple macOS iOS and iPadOS tvOS macOS iOS

Sep 26, 2023
Unscored —

CVE-2023-40435

This issue was addressed by enabling hardened runtime. This issue is fixed in Xcode 15. An app may be able to access Ap…

Apple Xcode

Sep 26, 2023

Revision history

2023-09-26 #1
Initiale Fassung

References

Apple Security Advisory HT213939 vom 2023-09-26
https://support.apple.com/en-us/HT213939