CVE-2025-43280
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany przez nieładowanie zdalnych obrazów. Luka jest naprawiona w iOS 18.6 i iPadOS 18.6. Przekazywanie wiadomości e-mail mogło wyświetlać zdalne obrazy w Mail w trybie Lockdown.
Ocena ryzyka
Ryzyko polegało na możliwości wyświetlania zdalnych obrazów w trybie Lockdown, co mogło prowadzić do wycieku danych lub nieautoryzowanego śledzenia.
Rekomendacja
Zaleca się aktualizację urządzeń do iOS 18.6 lub iPadOS 18.6, aby wyeliminować podatność.
Inne podatności w iOS/iPadOS
Zobacz wszystkie- CVE-2026-113914Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-113908Średnie
Problem z prywatnością został naprawiony poprzez usunięcie wrażliwych danych. Podatność dotyczy iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-113906Niskie ryzyko· EPSS 5%
Problem z dereferencją wskaźnika null został naprawiony poprzez poprawę walidacji. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Atakujący znajdujący się w bezpośredniej bliskości może spowodować odmowę usługi.
- CVE-2026-84490Niskie
Problem został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS oraz iPadOS. Atakujący mający fizyczny dostęp do zablokowanego urządzenia może ominąć uwierzytelnianie Digital ID, gdy aktywna jest funkcja iPhone Mirroring.
- CVE-2026-86879Średnie
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy iOS 27 i iPadOS 27. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-64761Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone przetwarzanie preferencji użytkownika. Luka występuje w systemach iOS 27 oraz iPadOS 27. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
- CVE-2026-28960Wysokie
Luka typu denial-of-service w systemach iOS i iPadOS została naprawiona poprzez ulepszoną walidację. Problem występuje w wersjach wcześniejszych niż iOS 18.7.10 i iPadOS 18.7.10. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-64755Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-43811Średnie
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
- CVE-2025-46311Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
The issue was resolved by not loading remote images. This issue is fixed in iOS 18.6 and iPadOS 18.6. Forwarding an email could display remote images in Mail in Lockdown Mode.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS