CVE-2025-43418
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Apple naprawiło problem polegający na tym, że atakujący z fizycznym dostępem do zablokowanego urządzenia może wyświetlić poufne informacje użytkownika. Luka została załatana poprzez ograniczenie opcji dostępnych na zablokowanym urządzeniu. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1.
Ocena ryzyka
Osoba z fizycznym dostępem do zablokowanego urządzenia może uzyskać dostęp do poufnych danych użytkownika, co stanowi naruszenie prywatności. Ryzyko jest szczególnie istotne w przypadku zgubienia lub kradzieży urządzenia.
Rekomendacja
Zaktualizuj urządzenia Apple do wersji iOS 18.7.2, iPadOS 18.7.2, iOS 26.1 lub iPadOS 26.1. Dodatkowo zaleca się włączenie silnego hasła i funkcji zdalnego czyszczenia.
Inne podatności w iOS
Zobacz wszystkie- CVE-2023-42824WysokieAktywnie exploitowane
Podatność w systemach iOS i iPadOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Luka pozwala lokalnemu atakującemu na podniesienie uprawnień. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.6.
- CVE-2023-41992WysokieAktywnie exploitowane
Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.
- CVE-2023-41990WysokieAktywnie exploitowane
Podatność w systemach tvOS 16.3, iOS 16.3, iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8, iPadOS 15.7.8, macOS Ventura 13.2 i watchOS 9.3 została naprawiona poprzez ulepszone przetwarzanie pamięci podręcznych. Przetwarzanie pliku czcionki może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 15.7.1.
- CVE-2021-30666WysokieAktywnie exploitowane
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-86904Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.
- CVE-2026-86903Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-43674Średnie
Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.
- CVE-2026-28938Wysokie
Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2026-43653Średnie
Poprawiono obsługę pamięci w iOS, iPadOS, macOS i tvOS. Atakujący w lokalnej sieci może spowodować odmowę usługi (DoS).
- CVE-2025-43499Średnie
Apple naprawiło problem polegający na tym, że aplikacja może uzyskać dostęp do poufnych danych użytkownika. Luka została załatana poprzez dodatkowe sprawdzenia uprawnień. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed by restricting options offered on a locked device. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1. An attacker with physical access to a locked device may be able to view sensitive user information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS