CVE-2025-43421

ŚrednieCVSS 4.3

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.65%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Wielokrotne problemy w silniku przeglądarki zostały rozwiązane poprzez wyłączenie optymalizacji 'array allocation sinking'. Podatność występuje w Safari, iOS, iPadOS, macOS Tahoe i visionOS. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Ocena ryzyka

Użytkownicy odwiedzający złośliwe strony mogą doświadczyć awarii przeglądarki lub aplikacji, co może być wykorzystane do destabilizacji systemu.

Rekomendacja

Zaktualizuj Safari, iOS/iPadOS, macOS Tahoe i visionOS do wersji 26.1 lub nowszej.

Inne podatności w Safari / WebKit

CVE-2025-43356Średnie
Problem został rozwiązany poprzez poprawione zarządzanie pamięcią podręczną (cache). Podatność dotyczy Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS i watchOS. Strona internetowa może uzyskać dostęp do informacji z czujników bez zgody użytkownika.

Oryginalny opis (angielski, źródło NVD)

Multiple issues were addressed by disabling array allocation sinking. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS