Katalog CVE
CVE-2025-43238
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7 naprawiono przepełnienie liczby całkowitej poprzez poprawioną walidację wejścia. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu (DoS), co może zakłócić działanie usług i wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację systemu macOS do wersji Sequoia 15.6, Sonoma 14.7.7 lub Ventura 13.7.7, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to cause unexpected system termination.