Kritische Sicherheitslücke CVE-2025-43300 in Apple iOS, iPadOS und macOS

Apple hat kürzlich ein dringendes Sicherheitsupdate veröffentlicht, mit dem die kritische Sicherheitslücke CVE-2025-43300 in iOS, iPadOS und macOS geschlossen wird. Die Zero-Day Schwachstelle, die unter der Kennung CVE-2025-43300 geführt wird, betrifft die Verarbeitung von Bildern und kann durch einen sogenannten out‑of‑bounds‑write zu Speicherbeschädigung führen. Apple weist explizit darauf hin, dass die Lücke bereits in realen, hochgradig zielgerichteten Angriffen ausgenutzt worden sein könnte. Für Unternehmen bedeutet das: schnelles Handeln, klare Priorisierung und rigoroses Patch‑Management.

Was genau ist die kritische Sicherheitslücke CVE-2025-43300 und warum ist das relevant?

CVE-2025-43300 ist ein Zero‑Day‑Fehler in einer Bildverarbeitungs-Komponente von Apple, der zu einem out‑of‑bounds‑write führen kann. Technisch bedeutet dies, dass beim Verarbeiten eines speziell gestalteten, bösartigen Bildes Bereiche des Arbeitsspeichers überschrieben werden können.
Solche Speicherbeschädigungen können instabilen Zustand, Datenverlust und im schlimmsten Fall die Ausführung von Schadcode ermöglichen. Apple berichtet, dass die Lücke in „extrem komplexen Angriffen gegen bestimmte Zielpersonen“ bereits eingesetzt worden sein könnte.
Apple hat die Schwachstelle intern entdeckt und die Behebung durch verbesserte Grenzprüfungen (bounds checking) implementiert.

Betroffene Systeme und Geräteklassen

Apple nennt mehrere Betriebssysteme und Gerätetypen, für die Updates bereitgestellt wurden. Wenn Sie in Ihrem Unternehmen iPhones, iPads oder Macs einsetzen, sollten Sie folgende Gerätegruppen besonders prüfen und priorisiert aktualisieren:

iPhone XS und neuer
iPad Pro 13‑inch, iPad Pro 12.9‑inch (3. Gen. und neuer), iPad Pro 11‑inch (1. Gen. und neuer), iPad Air (3. Gen. und neuer), iPad (7. Gen. und neuer), iPad mini (5. Gen. und neuer)
iPad Pro 12.9‑inch (2. Gen.), iPad Pro 10.5‑inch, iPad (6. Gen.)
Macs mit macOS Ventura
Macs mit macOS Sonoma
Macs mit macOS Sequoia

Apple gibt keine Informationen darüber, wer hinter den Angriffen steckt oder welche Individuen genau Ziele waren. Allerdings schließt das Unternehmen nicht aus, dass es sich um zielgerichtete und gut vorbereitete Angriffe handelt, die speziell auf bestimmte Personen oder Organisationen ausgerichtet sind.

Warum sind Zero‑Days so gefährlich?

Zero‑Day‑Schwachstellen sind Fehler, für die kein Patch vorhanden ist, solange die Lücke aktiv ist. Sobald eine Zero‑Day‑Lücke öffentlich wird oder aktiv ausgenutzt wird, besteht extrem hohes Risiko, bis das Patch installiert ist.
Angreifer nutzen Zero‑Days oft in zielgerichteten Kampagnen gegen hundertprozentig ausgesuchte Ziele (Spear‑Phishing, gezielte Exploits), aber auch automatisiert in großem Maßstab, sobald Patches verfügbar sind und Exploit‑Code verbreitet wird.
Bei CVE-2025-43300 ist besonders kritisch, dass die Schwachstelle über ein Bild ausgenutzt werden kann. Bilder gelten oft als harmlos und werden in vielen Anwendungen automatisch verarbeitet (z. B. in Mail‑Clients, Messaging‑Apps oder Vorschauen), was Angriffsflächen vergrößert.

Technische Einordnung: out‑of‑bounds write und Bildverarbeitung

Ein out‑of‑bounds write tritt auf, wenn eine Software Daten außerhalb der vorgesehenen Speicherbereiche schreibt. Das kann beliebige Daten im Speicher überschreiben und damit Anweisungen, Zeiger oder Datenstrukturen beschädigen.
Bildverarbeitung ist ein häufiger Angriffspfad: Miniaturansichten (Thumbnails), Exif‑Metadaten, in Widgets oder Vorschauen gerenderte Bilder werden oft automatisch verarbeitet – manchmal schon beim Empfang oder Empfangsvorbereitung, ohne dass der Nutzer eine Datei aktiv öffnen muss.
Wenn ein speziell manipuliertes Bild den out‑of‑bounds‑write auslöst, kann eine Kette von Fehlern folgen, die schließlich aus der reinen Speicherbeschädigung eine Ausführung von fremdem Code macht. Deshalb ist die Kombination aus Bildverarbeitung und Speicherfehlern so gefährlich.

Szenarien: Wie könnte die kritische Sicherheitslücke CVE-2025-43300 ausgenutzt werden?

Zielgerichtete Angriffe gegen Führungskräfte oder Journalisten: Da Apple selbst von „sehr komplexen Angriffen gegen bestimmte Zielpersonen“ spricht, liegt nahe, dass Exploits in Kombination mit anderen Techniken eingesetzt wurden, um hochrangige oder sensible Ziele zu kompromittieren.
Kein Benutzerinteraktionsbedarf möglich: In vielen Fällen benötigen Exploits über Bildverarbeitung keine aktive Beteiligung des Nutzers – eine Vorschau oder eine automatisierte Verarbeitung durch einen Dienst reicht. Das erhöht das Risiko insbesondere für mobile Geräte, auf denen Nachrichten und Benachrichtigungen automatisch dargestellt werden.
Verbreitete Vektoren: E‑Mail‑Anhänge, Messaging‑Apps, Social‑Media‑Uploads, bösartige Webseiten mit eingebetteten Bildern oder Dokumente mit eingebetteten Bildern können alle Auslöser sein.

Praxisempfehlungen für Unternehmen

Sofortige Priorisierung der Updates

Behandeln Sie CVE-2025-43300 als kritische Sicherheitspriorität. Stellen Sie sicher, dass alle betroffenen iPhones, iPads und Macs so schnell wie möglich gepatcht werden.
Nutzen Sie Mobile Device Management (MDM) Lösungen, um Updates zu verteilen und zu erzwingen. Weisen Sie Benutzer an, die Updates sofort zu installieren, wenn MDM nicht verfügbar ist.
Notfall‑Patchmanagement

Erstellen Sie eine Liste aller betroffenen Endpunkte (Geräteinventar) und priorisieren Sie nach Risikoprofil: C‑Level, HR, Finanzen, IT‑Administratoren zuerst.
Führen Sie ausnahmsweise Überstunden oder ein Out‑of‑Hours‑Rollout für kritische Systeme durch, um Patch‑Lücken schnell zu schließen.

Monitoring und Erkennung

Aktivieren Sie EDR/Endpoint‑Detection‑Funktionen, um ungewöhnliches Verhalten auf Endgeräten zu erkennen (unerwartete Prozesse, ungewöhnliche Netzwerkverbindungen, Speicherzugriffe).
Überprüfen Sie SIEM‑Logs auf Anomalien, insbesondere Prozesse, die nach dem Empfang von Bildern oder Nachrichten gestartet wurden.

Minimierung der Angriffsfläche

Sensibilisieren Sie Nutzer dafür, keine unbekannten Anhänge oder Links zu öffnen. Auch wenn Bilder „harmlos“ wirken – Vorsicht ist geboten.
Deaktivieren Sie, wo möglich, die automatische Vorschau oder das automatische Herunterladen von Bildern in E‑Mail‑Clients oder anderen Anwendungen, bis alle Systeme gepatcht sind.

Kommunikationsstrategie

Bereiten Sie klare, verständliche Hinweise für Endnutzer vor: Was ist passiert, welche Maßnahmen werden ergriffen, was Nutzer sofort tun sollen.
Für besonders gefährdete Personen (Management, Journalisten, HR) sind persönliche Anrufe oder kurze Schulungen ratsam.

Konkrete Schritte für Administratoren: Wie man Geräte aktualisiert

iPhone / iPad (iOS / iPadOS):

Einstellungen öffnen.
Auf „Allgemein“ tippen.
„Softwareupdate“ auswählen und verfügbare Updates installieren.
Wenn möglich, automatische Updates aktivieren und Geräte vorübergehend zum Update zwingen mittels MDM.

Mac (macOS Ventura, Sonoma, Sequoia):

Systemeinstellungen/Systemeinstellungen öffnen (je nach macOS‑Version).
Auf „Softwareupdate“ klicken.
Verfügbare Updates installieren.
Für Unternehmen: Updates über MDM, Jamf, Intune oder andere Management‑Tools verteilen und erzwingen.

Hinweis: Testen Sie Updates vor Massenrollouts in einer Kontrollgruppe, vor allem wenn spezielle Unternehmensanwendungen eingesetzt werden. Bei Zero‑Day‑Szenarien ist es oft ein Balanceakt zwischen Geschwindigkeit und Stabilität, in den meisten Fällen überwiegt jedoch die Dringlichkeit des Patches.