CVE-2025-43389
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Problem prywatności został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 oraz visionOS 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Ocena ryzyka
Aplikacja może odczytać poufne dane użytkownika, co prowadzi do naruszenia prywatności i potencjalnego wycieku informacji.
Rekomendacja
Zaktualizuj systemy Apple do wskazanych wersji: iOS 18.7.2/iPadOS 18.7.2, iOS 26.1/iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 lub visionOS 26.1.
Inne podatności w iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-64752Wysokie
Problem z uszkodzeniem pamięci został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2026-43689Wysokie
Luka w uprawnieniach w systemach Apple została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Złośliwa aplikacja może uzyskać uprawnienia roota.
Oryginalny opis (angielski, źródło NVD)
A privacy issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, visionOS 26.1. An app may be able to access sensitive user data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS