Wiedergabe reicht aus: MacOS-Lücke ermöglicht Schadcode-Attacke per Video

27. Juli 2024, 13:35 |  0 Kommentare

Das Abspielen eines Videos im Browser oder einer anderen Anwendung reicht aus, um sich unter MacOS eine Malware einzufangen. Ursache ist eine Lücke in einem Videodecoder.

Sicherheitsforscher entdeckten eine Schwachstelle im Apple-Betriebssystem MacOS, die es Angreifern ermöglicht, auf anfälligen Systemen Schadcode auszuführen. Auf dem jeweiligen Zielsystem muss dafür lediglich ein Video im MOV-Dateiformat abgespielt werden, was beispielsweise über eine Webseite oder durch Öffnen einer entsprechenden Datei mit einer lokalen Anwendung erfolgen kann.

Nach Angaben der Zero Day Initiative (ZDI) ist die Sicherheitslücke auf einen Prozess namens VTDecoderXPCService zurückzuführen, der unter MacOS für das Dekodieren von multimedialen Inhalten verantwortlich ist. Das Fehlen einer ordnungsgemäßen Validierung kann darin in einem Schreibvorgang über das Ende eines zugewiesenen Puffers hinaus münden.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 5.0/5 (1 Stimme)


Das könnte Dich auch interessieren:


Ähnliche News:
YouTube entfernt Videoempfehlungen, wenn der Wiedergabeverlauf deaktiviert ist
Sonos streicht Wiedergabe lokaler Inhalte für Android-User
Warum Audi von der Bluetooth-Musikwiedergabe im Auto nichts hält
Bluetooth LE Audio: Neuer Standard verspricht besser Tonwiedergabe
YouTube Go: App für Offline-Wiedergabe verfügbar
Neues Apple TV unterstützt keine 4K-Wiedergabe
Multimedia-Wiedergabe bremst Vista


Weitere News:
aleX fotografiert: Einen Specht beim Nestbau, ein Hase und Kaulquappen
Trump will jetzt doch wieder Zölle für Smartphones aus China
Windows 10 und 11: Mysterium um inetpub-Ordner teilweise aufgelöst
iPads könnten die Lücke zum Mac mit iPadOS 19 schließen
Deutsche Wohnen verhängt Hausverbot gegen Telekom
BYD baut 5-Minuten-Akku in E-Autos ein
Apple soll 600 Tonnen iPhones vor Trump-Zöllen verschickt haben
Leak: iPhone-17-Pro-Hüllen zeigen gewaltigen Kamerasteg
Personalisierte Action-Figuren von ChatGPT: Was hinter dem neuen Trend steckt
Tesla stoppt Bestellung von Luxusmodellen in China


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025