Informationen zum Sicherheitsinhalt von visionOS 26.1

In diesem Dokument wird der Sicherheitsinhalt von visionOS 26.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple-Sicherheitsupdates aufgeführt.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

visionOS 26.1

Apple Account

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine in böser Absicht erstellte App kann möglicherweise ein Bildschirmfoto von vertraulichen Informationen in eingebetteten Ansichten aufnehmen.

Beschreibung: Ein Datenschutzproblem wurde durch verbesserte Prüfungen behoben.

CVE-2025-43455: Ron Masas von BreakPoint.SH, Pinak Oza

Apple Neural Engine

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43447: Ein anonymer Forscher

CVE-2025-43462: Ein anonymer Forscher

AppleMobileFileIntegrity

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf geschützte Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.

CVE-2025-43379: Gergely Kalman (@gergely_kalman)

Assets

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.

Beschreibung: Dieses Problem wurde durch verbesserte Berechtigungen behoben.

CVE-2025-43407: JZ

Audio

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Ein Angreifer mit physischem Zugriff auf ein entsperrtes Gerät, das mit einem Mac gekoppelt ist, kann möglicherweise vertrauliche Benutzerinformationen in der Systemprotokollierung anzeigen.

Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.

CVE-2025-43423: Duy Trần (@khanhduytran0)

CloudKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.

CVE-2025-43448: Hikerell (Loadshine Lab)

CoreServices

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf die vom Benutzer installierten Apps auflisten.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2025-43436: Zhongcheng Li von IES Red Team von ByteDance

CoreText

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2025-43445: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

FileProvider

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2025-43498: pattern-f (@pattern_F_)

Find My

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Durch Verschieben vertraulicher Daten wurde ein Datenschutzproblem behoben.

CVE-2025-43507: iisBuri

Installer

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2025-43444: Zhongcheng Li von IES Red Team von ByteDance

Kernel

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43398: Cristian Dinca (icmd.tech)

libxpc

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App in der Sandbox kann möglicherweise systemweite Netzwerkverbindungen überwachen.

Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.

CVE-2025-43413: Dave G. und Alex Radocea von supernetworks.org

Mail Drafts

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Remote-Inhalte können auch dann geladen werden, wenn die Einstellung „Entferne Bilder laden“ deaktiviert ist.

Beschreibung: Dieses Problem wurde durch eine zusätzliche Logik behoben.

CVE-2025-43496: Romain Lebesle, Himanshu Bharti @Xpl0itme From Khatima

Model I/O

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2025-43386: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

CVE-2025-43385: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

CVE-2025-43384: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

CVE-2025-43383: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

Notes

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Datenschutzproblem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2025-43389: Kirin (@Pwnrin)

On-device Intelligence

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Durch Entfernen vertraulicher Daten wurde ein Datenschutzproblem behoben.

CVE-2025-43439: Zhongcheng Li von IES Red Team von ByteDance

Safari

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Der Besuch einer in böswilliger Absicht erstellten Website kann zu URL-Spoofing führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2025-43493: @RenwaX23

Safari

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine in böser Absicht erstellte Website kann Elemente der Benutzeroberfläche fälschen (UI-Spoofing).

Beschreibung: Ein Problem aufgrund einer uneinheitlichen Benutzeroberfläche wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2025-43503: @RenwaX23

Safari

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.

Beschreibung: Durch Entfernen vertraulicher Daten wurde ein Datenschutzproblem behoben.

CVE-2025-43502: Ein anonymer Forscher

Sandbox Profiles

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Verarbeitung von Benutzereinstellungen behoben.

CVE-2025-43500: Stanislav Jelezoglo

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine in böser Absicht erstellte Website kann Daten von verschiedenen Quellen exfiltrieren.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2025-43480: Aleksejs Popovs

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2025-43458: Phil Beauvoir

CVE-2025-43430: Google Big Sleep

CVE-2025-43427: Gary Kwong, rheza (@ginggilBesel)

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2025-43443: Ein anonymer Forscher

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43441: rheza (@ginggilBesel)

CVE-2025-43435: Justin Cohen von Google

CVE-2025-43425: Ein anonymer Forscher

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben

CVE-2025-43440: Nan Wang (@eternalsakura13)

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43438: shandikri in Zusammenarbeit mit der Trend Micro Zero Day Initiative

CVE-2025-43457: Gary Kwong, Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative

CVE-2025-43434: Google Big Sleep

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43433: Google Big Sleep

CVE-2025-43431: Google Big Sleep

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43432: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2025-43429: Google Big Sleep

WebKit

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Durch das Deaktivieren der Optimierung „array allocation sinking“ wurden mehrere Probleme behoben.

CVE-2025-43421: Nan Wang (@eternalsakura13)

WebKit Canvas

Verfügbar für: Apple Vision Pro (alle Modelle)

Auswirkung: Eine Website kann Bilddaten von verschiedenen Quellen exfiltrieren.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2025-43392: Tom Van Goethem

Zusätzliche Danksagung

Mail

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

MobileInstallation

Wir möchten uns bei Bubble Zhang für die Unterstützung bedanken.

Safari

Wir möchten uns bei Barath Stalin K für die Unterstützung bedanken.

Safari Downloads

Wir möchten uns bei Saello Puza für die Unterstützung bedanken.

Shortcuts

Wir möchten uns bei BanKai, Benjamin Hornbeck, Chi Yuan Chang von ZUSO ART und taikosoup, Ryan May, Andrew James Gonzalez und einem anonymen Forscher für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Enis Maholli (enismaholli.com), Google Big Sleep für die Unterstützung bedanken.