CVE-2025-43505
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Problem zapisu poza granicami bufora został rozwiązany poprzez poprawioną walidację danych wejściowych. Podatność została naprawiona w Xcode 26.1. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty.
Ocena ryzyka
Przetworzenie złośliwego pliku może spowodować uszkodzenie sterty, co potencjalnie prowadzi do wykonania dowolnego kodu lub awarii aplikacji.
Rekomendacja
Zaktualizować Xcode do wersji 26.1 lub nowszej.
Inne podatności w Xcode
Zobacz wszystkie- CVE-2025-43504Średnie
W Xcode 26.1 naprawiono przepełnienie bufora poprzez poprawę sprawdzania granic. Podatność mogła pozwolić użytkownikowi w uprzywilejowanej pozycji sieciowej na wywołanie ataku typu denial-of-service.
- CVE-2025-43370Średnie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Podatność występuje w Xcode 26 i polega na tym, że przetwarzanie zbyt dużej wartości ścieżki może spowodować awarię procesu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in Xcode 26.1. Processing a maliciously crafted file may lead to heap corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS