CVE-2025-43442
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26.1 i iPadOS 26.1. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
Ocena ryzyka
Aplikacja może uzyskać informacje o innych zainstalowanych aplikacjach, co może naruszać prywatność użytkownika. Ryzyko dotyczy głównie urządzeń z zainstalowanymi aplikacjami firmowymi lub wrażliwymi.
Rekomendacja
Należy zaktualizować systemy do wersji iOS 18.7.2, iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1. Zaleca się również przegląd uprawnień aplikacji.
Inne podatności w Apple iOS, iPadOS
Zobacz wszystkie- CVE-2026-86890Średnie
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2026-86885Średnie
W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-86878Średnie
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-84623Wysokie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.
- CVE-2026-84598Wysokie
Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.
- CVE-2026-65367Średnie
Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43657Niskie
Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.
- CVE-2025-43454Wysokie
Luka w zabezpieczeniach została naprawiona poprzez lepsze zarządzanie stanem. Problem występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1. Urządzenie może trwale nie być w stanie się zablokować.
- CVE-2025-43365Niskie
Problem odmowy usługi (denial-of-service) został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2 oraz iOS 26 i iPadOS 26. Nieuprzywilejowany proces może zakończyć procesy uprzywilejowane (root).
- CVE-2025-43350Niskie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność występuje w iOS 26.1 i iPadOS 26.1. Osoba atakująca może zobaczyć zastrzeżone treści z ekranu blokady.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1. An app may be able to identify what other apps a user has installed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS