CVE-2025-43504
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W Xcode 26.1 naprawiono przepełnienie bufora poprzez poprawę sprawdzania granic. Podatność mogła pozwolić użytkownikowi w uprzywilejowanej pozycji sieciowej na wywołanie ataku typu denial-of-service.
Ocena ryzyka
Atakujący z uprzywilejowanej pozycji sieciowej może wykorzystać podatność do wywołania odmowy usługi, zakłócając pracę aplikacji lub systemu. Może to prowadzić do przerw w działaniu i utraty dostępności.
Rekomendacja
Zaktualizuj Xcode do wersji 26.1 lub nowszej, która zawiera poprawkę. Zaleca się również monitorowanie ruchu sieciowego pod kątem podejrzanych działań.
Inne podatności w Xcode
Zobacz wszystkie- CVE-2025-43505Wysokie
Problem zapisu poza granicami bufora został rozwiązany poprzez poprawioną walidację danych wejściowych. Podatność została naprawiona w Xcode 26.1. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty.
- CVE-2025-43370Średnie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Podatność występuje w Xcode 26 i polega na tym, że przetwarzanie zbyt dużej wartości ścieżki może spowodować awarię procesu.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow was addressed with improved bounds checking. This issue is fixed in Xcode 26.1. A user in a privileged network position may be able to cause a denial-of-service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS