Informationen zum Sicherheitsinhalt von Xcode 27
In diesem Dokument wird der Sicherheitsinhalt von Xcode 27 beschrieben.
Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst bekannt gegeben, besprochen und bestätigt, wenn eine Untersuchung stattgefunden hat und Patches oder neue Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite zu den Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
Xcode 27
Veröffentlicht am 14. September 2026
App Store
Verfügbar für: macOS Tahoe 26.6 und neuer
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Dieses Problem wurde durch Erzwingen der Bibliotheksvalidierung für die betroffenen Binärdateien behoben.
CVE-2026-86948: Ilya Andr (andrd3v) von Positive Technologies
Eintrag am 19. Oktober 2026 hinzugefügt
CoreSymbolication
Verfügbar für: macOS Tahoe 26.6 und neuer
Auswirkung: Die Analyse einer in böser Absicht erstellten Binärdatei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit der Eingabeüberprüfung wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-86875: Egor Saltykov
Eintrag am 19. Oktober 2026 hinzugefügt
otool
Verfügbar für: macOS Tahoe 26.6 und neuer
Auswirkung: Die Analyse einer in böser Absicht erstellten Binärdatei kann zu einem unerwarteten Abbruch des Tools führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-86874: Eddy T
Eintrag am 19. Oktober 2026 hinzugefügt
Xcode
Verfügbar für: macOS Tahoe 26.6 und neuer
Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.
Beschreibung: Dieses Problem wurde durch Erzwingen der Bibliotheksvalidierung für die betroffenen Binärdateien behoben.
CVE-2026-86949: Ilya Andr (andrd3v) von Positive Technologies
Eintrag am 19. Oktober 2026 hinzugefügt
Xcode IDE
Verfügbar für: macOS Tahoe 26.6 und neuer
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2026-65393: Mickey Jin (@patch1t)
Zusätzliche Danksagung
otool
Wir möchten uns bei Eddy T für die Unterstützung bedanken.
Swift
Wir möchten uns bei Owais Lone (thesecguy), Yuval Fradkin für die Unterstützung bedanken.
tapi
Wir möchten uns bei Jian Lee (@speedyfriend433) für die Unterstützung bedanken.
Xcode IDE
Wir möchten uns bei Yiğit Can YILMAZ (@yilmazcanyigit) für die Unterstützung bedanken.