CVE-2025-43356

ŚrednieCVSS 6.5

Opublikowano: 15/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.65%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawione zarządzanie pamięcią podręczną (cache). Podatność dotyczy Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS i watchOS. Strona internetowa może uzyskać dostęp do informacji z czujników bez zgody użytkownika.

Ocena ryzyka

Złośliwe strony mogą pozyskiwać dane z czujników urządzenia bez wiedzy użytkownika, co stanowi naruszenie prywatności.

Rekomendacja

Zaktualizuj wymienione systemy i przeglądarkę Safari do najnowszych wersji zawierających poprawkę.

Inne podatności w Safari / WebKit

CVE-2025-43421Średnie
Wielokrotne problemy w silniku przeglądarki zostały rozwiązane poprzez wyłączenie optymalizacji 'array allocation sinking'. Podatność występuje w Safari, iOS, iPadOS, macOS Tahoe i visionOS. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved handling of caches. This issue is fixed in Safari 26, iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. A website may be able to access sensor information without user consent.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS