CVE-2025-43236
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Problem typu confusion typu został rozwiązany poprzez poprawione zarządzanie pamięcią. Problem został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji, co może prowadzić do odmowy usługi (DoS) lub potencjalnie do wykonania dowolnego kodu.
Rekomendacja
Zaleca się aktualizację systemu macOS do najnowszej dostępnej wersji (Sequoia 15.6, Sonoma 14.7.7 lub Ventura 13.7.7).
Oryginalny opis (angielski, źródło NVD)
A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An attacker may be able to cause unexpected app termination.