CVE-2025-43499
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Apple naprawiło problem polegający na tym, że aplikacja może uzyskać dostęp do poufnych danych użytkownika. Luka została załatana poprzez dodatkowe sprawdzenia uprawnień. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.
Ocena ryzyka
Złośliwa aplikacja może uzyskać dostęp do poufnych danych użytkownika, co może prowadzić do naruszenia prywatności i kradzieży informacji. Ryzyko dotyczy wszystkich użytkowników niezaaktualizowanych urządzeń.
Rekomendacja
Zaktualizuj systemy Apple do wersji iOS 18.7.2, iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 lub macOS Tahoe 26.1. Instaluj aplikacje tylko z zaufanych źródeł.
Inne podatności w iOS
Zobacz wszystkie- CVE-2023-42824WysokieAktywnie exploitowane
Podatność w systemach iOS i iPadOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Luka pozwala lokalnemu atakującemu na podniesienie uprawnień. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.6.
- CVE-2023-41992WysokieAktywnie exploitowane
Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.
- CVE-2023-41990WysokieAktywnie exploitowane
Podatność w systemach tvOS 16.3, iOS 16.3, iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8, iPadOS 15.7.8, macOS Ventura 13.2 i watchOS 9.3 została naprawiona poprzez ulepszone przetwarzanie pamięci podręcznych. Przetwarzanie pliku czcionki może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 15.7.1.
- CVE-2021-30666WysokieAktywnie exploitowane
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-86904Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.
- CVE-2026-86903Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-43674Średnie
Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.
- CVE-2026-28938Wysokie
Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2026-43653Średnie
Poprawiono obsługę pamięci w iOS, iPadOS, macOS i tvOS. Atakujący w lokalnej sieci może spowodować odmowę usługi (DoS).
- CVE-2025-43418Średnie
Apple naprawiło problem polegający na tym, że atakujący z fizycznym dostępem do zablokowanego urządzenia może wyświetlić poufne informacje użytkownika. Luka została załatana poprzez ograniczenie opcji dostępnych na zablokowanym urządzeniu. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with additional entitlement checks. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. An app may be able to access sensitive user data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS