CVE-2025-43357
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemach Apple wystąpił problem związany z ujawnieniem poufnych informacji, który został rozwiązany poprzez lepsze redagowanie danych. Podatność naprawiono w iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26. Aplikacja może być w stanie fingerprintować użytkownika.
Ocena ryzyka
Aplikacja może zbierać informacje umożliwiające identyfikację lub śledzenie użytkownika, co może naruszać prywatność. Może to być wykorzystane do profilowania lub ataków ukierunkowanych.
Rekomendacja
Zaktualizuj systemy Apple do najnowszych wersji: iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8 lub macOS Tahoe 26. Zaleca się regularne aktualizacje systemów operacyjnych.
Inne podatności w Apple iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2026-86950WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w produktach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być wykorzystana w wyrafinowanym ataku wymierzonym w konkretne osoby na wersjach iOS przed iOS 27.
- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-28819Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.9 i iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2023-41991ŚrednieAktywnie exploitowane
Występuje problem z walidacją certyfikatów, który został naprawiony w macOS Ventura 13.6, iOS 16.7 i iPadOS 16.7. Złośliwa aplikacja może obejść walidację podpisu. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana przeciwko wersjom iOS przed iOS 16.7.
- CVE-2023-41064WysokieAktywnie exploitowane
Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2022-32894WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1 oraz macOS Monterey 12.5.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2022-22587KrytyczneAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved redaction of sensitive information. This issue is fixed in iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. An app may be able to fingerprint the user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS