CVE-2025-43501
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.
Ocena ryzyka
Może powodować awarie przeglądarki lub aplikacji, prowadząc do zakłóceń w działaniu i potencjalnej utraty danych. Użytkownicy odwiedzający złośliwe strony są narażeni na ataki.
Rekomendacja
Zaktualizuj systemy Apple do najnowszych wersji: Safari 26.2, iOS 18.7.3, iPadOS 18.7.3, iOS 26.2, iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2.
Inne podatności w Safari, iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-28962Wysokie
Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu. Wystąpienie tej podatności może prowadzić do ujawnienia wrażliwych informacji użytkowników w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.
- CVE-2024-44309ŚrednieAktywnie exploitowane
Problem z zarządzaniem plikami cookie został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do ataku cross-site scripting. Apple wie o raportach, że luka mogła być aktywnie wykorzystywana na komputerach Mac z procesorami Intel.
- CVE-2025-43535Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in Safari 26.2, iOS 18.7.3 and iPadOS 18.7.3, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Processing maliciously crafted web content may lead to an unexpected process crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS