CVE-2025-43202
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w systemach Apple iOS, iPadOS i macOS Sequoia umożliwia uszkodzenie pamięci podczas przetwarzania specjalnie spreparowanego pliku. Problem został rozwiązany poprzez poprawę obsługi pamięci w wersjach iOS 18.6, iPadOS 18.6 oraz macOS Sequoia 15.6.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub awarii systemu przez atakującego, który dostarczy ofierze złośliwy plik. Może to prowadzić do naruszenia poufności, integralności lub dostępności danych.
Rekomendacja
Zaleca się niezwłoczne zaktualizowanie urządzeń Apple do najnowszych wersji systemów: iOS 18.6, iPadOS 18.6 lub macOS Sequoia 15.6. Należy również unikać otwierania plików z nieznanych źródeł.
Inne podatności w Apple iOS/iPadOS/macOS
Zobacz wszystkie- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-65347Średnie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do odmowy usługi.
- CVE-2026-65346Wysokie
Przepełnienie liczby całkowitej zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2026-65343Wysokie
Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
- CVE-2026-65330Średnie
Problem rozwiązano poprzez ulepszone zarządzanie pamięcią. Poprawka jest dostępna w iOS 26.6.1 i iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzić pamięć jądra.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved memory handling. This issue is fixed in iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6. Processing a file may lead to memory corruption.