CVE-2026-112688: Speicherfehler in iOS, iPadOS und macOS
Diese Woche
Innerhalb von sieben Tagen aktualisieren oder den Zugang einschränken.
Grundlage der Stufe: Über das Netzwerk angreifbar · Keine Ausnutzung belegt · Update verfügbar
- Sofort
- Diese Woche
- Wartung
- Beobachten
Beim Öffnen einer präparierten Datei kann auf iPhone, iPad und Mac Code ausgeführt werden. Apple hat korrigierte Versionen veröffentlicht, die Sie diese Woche einspielen sollten.
8,8 von 10, hoch
Nicht als ausgenutzt gelistet
CISA-Katalog
Reparierte Versionen gemeldet
iOS 26.7, iPadOS 26.7 und weitere
Unsere Einschätzung
- Weit verbreitetEinschätzung von ByePast, wie häufig Betriebe mit 10 bis 250 Mitarbeitenden das Produkt einsetzen. Die Stufe oben gilt für jeden, der es einsetzt.
Nach Einschätzung von ByePast gehört die Lücke in die Stufe diese Woche: Sie ist über das Netzwerk und ohne Anmeldung angreifbar, ein Nutzer muss aber mitwirken. Die CVE steht nicht im Katalog der CISA mit aktiv ausgenutzten Lücken, ein EPSS-Wert liegt nicht vor, und im Datensatz ist kein öffentlicher Angriffscode vermerkt. Für ein Handeln am selben Tag fehlt daher die Grundlage, ein Update innerhalb weniger Tage ist angemessen.
Wer betroffen ist
Betriebe mit iPhones, iPads oder Macs, auf denen iOS oder iPadOS vor 26.7 beziehungsweise vor 27.2 oder macOS vor 15.8.2, vor 26.7.2 oder vor 27.2 läuft.
Mögliche Lösung
- 01Prüfen Sie auf jedem iPhone, iPad und Mac, welche Systemversion läuft, oder lassen Sie das Ihren IT-Dienstleister abfragen.
- 02Aktualisieren Sie betroffene Geräte auf eine reparierte Version, also iOS und iPadOS 26.7 oder 27.2 beziehungsweise macOS 15.8.2, 26.7.2 oder 27.2.
- 03Lassen Sie Ihren IT-Dienstleister prüfen, ob Geräte zentral verwaltet werden und ob das Update dort freigegeben ist.
- 04Weisen Sie Ihre Mitarbeitenden an, bis zum Update keine unerwarteten Dateien aus unbekannten Quellen zu öffnen.
- 05Bitten Sie Ihren IT-Dienstleister um eine kurze Rückmeldung, welche Geräte aktualisiert wurden.
- iOS 26.7, iPadOS 26.7, iOS 27.2, iPadOS 27.2, macOS 15.8.2, macOS 26.7.2, macOS 27.2
Betreut ein externer Dienstleister Ihre Technik, schicken Sie ihm diesen Text unverändert.
Es geht um die Sicherheitslücke CVE-2026-112688 in Apple iOS, iPadOS und macOS (Dringlichkeit: diese Woche). Bitte prüfen Sie, ob bei uns Geräte mit iOS oder iPadOS vor 26.7 beziehungsweise vor 27.2 oder macOS vor 15.8.2, vor 26.7.2 oder vor 27.2 laufen. Bitte spielen Sie bei betroffenen Geräten das Update auf eine reparierte Version ein (iOS und iPadOS 26.7 oder 27.2, macOS 15.8.2, 26.7.2 oder 27.2). Geben Sie uns bitte kurz Rückmeldung, welche Geräte betroffen waren und ob sie aktualisiert sind. Details: https://cve.byepast.de/cve-2026-112688-ios
Apple-Geräte im Betrieb und worum es geht
Apple-Geräte laufen nach unserer Einschätzung in vielen mittelständischen Betrieben mit, oft als Diensthandy der Geschäftsführung, als iPad im Außendienst oder als Mac in Grafik und Marketing. Nach Einschätzung von ByePast werden sie nicht überall zentral verwaltet, Updates hängen dann an den einzelnen Nutzern.
CVE-2026-112688 ist ein Speicherfehler. Laut Beschreibung im CVE-Eintrag kann das Verarbeiten einer Datei dazu führen, dass eine App unerwartet beendet wird oder dass fremder Code ausgeführt wird. Apple hat den Fehler mit besserer Speicherverwaltung behoben.
So prüfen Sie, ob Sie betroffen sind
Stellen Sie für jedes Gerät fest, welche Version des Betriebssystems darauf läuft. Wenn Sie nicht wissen, wo die Angabe steht, fragen Sie Ihren IT-Dienstleister.
Laut CVE-Eintrag sind betroffen:
- iOS und iPadOS vor 26.7 und vor 27.2
- macOS vor 15.8.2, vor 26.7.2 und vor 27.2
Wer eine ältere Version zeigt, sollte aktualisieren. Die Versionsangaben im CVE-Eintrag stammen von der Stelle, die die CVE vergeben hat, und können unvollständig sein. Lassen Sie deshalb auch andere Apple-Geräte im Haus von Ihrem IT-Dienstleister prüfen. Eine Liste aller Geräte mit Modell und Systemstand hilft dabei. Die Herstellerhinweise haben wir für diesen Bericht nicht ausgewertet, die Angaben stützen sich auf den CVE-Eintrag.
Wie die Schwachstelle funktioniert
Ein Programm legt beim Arbeiten Daten im Arbeitsspeicher ab. Bei einem Speicherfehler greift es auf Bereiche zu, die ihm nicht zustehen, oder schreibt über deren Grenzen hinaus. Der Datensatz ordnet die Lücke unter CWE-119 ein, das ist die Fehlerklasse für unsachgemäße Speichergrenzen.
Ein Angreifer müsste eine passend gebaute Datei zum Opfer bringen, und ein Nutzer muss dabei mitwirken. Verarbeitet das Gerät die Datei, kann im ungünstigen Fall Code laufen, den der Angreifer vorgibt. Im harmlosen Fall stürzt nur die App ab.
Einordnung der Kennzahlen
Der CVSS-Wert liegt bei 8,8 nach CVSS 3.1 und damit im Bereich hoch. Der Vektor beschreibt einen Angriff über das Netzwerk, ohne Anmeldung und mit geringem Aufwand, aber nur dann, wenn ein Nutzer mitwirkt, also etwa eine Datei öffnet. Bei Erfolg sind Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen.
Ein EPSS-Wert, der die Ausnutzungswahrscheinlichkeit schätzt, liegt im Datensatz nicht vor. Die CVE steht außerdem nicht im Katalog der CISA mit aktiv ausgenutzten Lücken. Das heißt nicht, dass nichts passiert, aber einen Beleg für laufende Angriffe sehen wir derzeit nicht.
Wenn Sie bei der Bestandsaufnahme der Geräte oder beim Einspielen der Updates Hilfe möchten, unterstützt Sie ByePast gern.
Hilfe bei Inventur und Updates
Wir prüfen, welche Ihrer Systeme betroffen sind, und spielen Updates ein, vor Ort im Ruhrgebiet und in Neckar-Alb oder per Fernwartung.
Kurzinfo
- CVE-2026-112688
- hoch (CVSS 3.1: 8,8)
- über das Netzwerk, ohne Anmeldung, nur wenn ein Nutzer mitwirkt
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- nicht im CISA-Katalog aktiv ausgenutzter Lücken gelistet
- noch kein Wert
- CWE-119
- Apple iOS and iPadOS vor 26.7, vor 27.2; Apple macOS vor 15.8.2, vor 26.7.2, vor 27.2
- Apple iOS and iPadOS 26.7; Apple iOS and iPadOS 27.2; Apple macOS 15.8.2
2 weitere anzeigen
Apple macOS 26.7.2; Apple macOS 27.2
- 26.10.2026, zuletzt geändert 26.10.2026
- A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. Parsing a file may lead to an unexpected app termination or arbitrary code execution.
- NVD (National Vulnerability Database)
Quellen und Hinweise
Referenzen
Datenquellen
NVD (National Vulnerability Database).
Auf Grundlage von Daten der National Vulnerability Database (NVD) des NIST, der EPSS-Werte von FIRST.org und des Katalogs aktiv ausgenutzter Lücken der CISA. This product uses the NVD API but is not endorsed or certified by the NVD. CVE-Einträge: Copyright © 1999-2026, The MITRE Corporation, genutzt gemäß den CVE Terms of Use. CVE ist eine Marke der MITRE Corporation.
Hinweis
Dieser Bericht ist die Einschätzung von ByePast zum genannten Datenstand: wie dringend die Lücke für einen Betrieb ohne IT-Abteilung ist und was Sie selbst tun oder an Ihren IT-Dienstleister weitergeben. Die Fakten stammen aus den genannten Datenquellen und den verlinkten Hinweisen des Herstellers, den Text schreibt ein Sprachmodell nach unseren Regeln. Der Bericht ersetzt weder die Sicherheitshinweise des Herstellers noch eine Prüfung Ihrer eigenen Systeme, maßgeblich sind die verlinkten Herstellerangaben. Einen Fehler melden Sie bitte über den Verweis darunter, wir korrigieren ihn.