CVE-2025-43210
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Problem dostępu poza zakresem został rozwiązany przez poprawione sprawdzanie granic. Luka występuje w iOS 18.6, iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6, watchOS 11.6. Przetworzenie złośliwego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub potencjalnie uzyskać dostęp do pamięci procesu, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj systemy Apple do odpowiednich wersji: iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6 itd.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds access issue was addressed with improved bounds checking. This issue is fixed in iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing a maliciously crafted media file may lead to unexpected app termination or corrupt process memory.