CVE-2025-43439

ŚrednieCVSS 5.5

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Problem prywatności został rozwiązany poprzez usunięcie danych wrażliwych. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1 oraz visionOS 26.1. Aplikacja może być w stanie fingerprintować użytkownika.

Ocena ryzyka

Aplikacja może identyfikować i śledzić użytkownika na podstawie unikalnych cech urządzenia, co narusza jego prywatność.

Rekomendacja

Zaktualizuj urządzenia Apple do wersji iOS 18.7.2/iPadOS 18.7.2, iOS 26.1/iPadOS 26.1 lub visionOS 26.1.

Inne podatności w iOS, iPadOS, visionOS

CVE-2026-28964Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany dzięki poprawie zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.

Oryginalny opis (angielski, źródło NVD)

A privacy issue was addressed by removing sensitive data. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, visionOS 26.1. An app may be able to fingerprint the user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS