CVE-2025-43284
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Apple naprawiło problem odczytu poza granicami bufora poprzez ulepszone sprawdzanie granic w systemach macOS Sequoia, Sonoma i Ventura. Luka pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.
Ocena ryzyka
Złośliwa aplikacja może wywołać awarię systemu, prowadząc do odmowy usługi i utraty dostępności.
Rekomendacja
Zaktualizuj systemy macOS do wersji Sequoia 15.6, Sonoma 14.7.7 lub Ventura 13.7.7.
Inne podatności w Apple macOS
Zobacz wszystkie- CVE-2026-84520Krytyczne
Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43790Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64731Krytyczne
Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).
- CVE-2026-64704Krytyczne
Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64703Krytyczne
Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).
- CVE-2026-64702Krytyczne
Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.
- CVE-2026-64698Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-64697Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64696Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64694Krytyczne
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to cause unexpected system termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS