CVE-2025-43370
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Podatność występuje w Xcode 26 i polega na tym, że przetwarzanie zbyt dużej wartości ścieżki może spowodować awarię procesu.
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowaną ścieżkę, powodując awarię aplikacji lub procesu. Może to prowadzić do odmowy usługi.
Rekomendacja
Zaktualizuj Xcode do wersji 26 lub nowszej, która zawiera poprawkę. Unikaj przetwarzania niezaufanych danych wejściowych dotyczących ścieżek.
Inne podatności w Xcode
Zobacz wszystkie- CVE-2026-112605Niskie ryzyko· EPSS 3%
Problem został rozwiązany poprzez lepszą obsługę dowiązań symbolicznych. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na odczyt dowolnych plików.
- CVE-2026-112602Niskie ryzyko· EPSS 3%
Problem autoryzacji został rozwiązany poprzez lepsze zarządzanie stanem. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-86948Wysokie
Luka w zabezpieczeniach Xcode 27 pozwalała aplikacji na wyjście z piaskownicy (sandboxa) z powodu braku walidacji bibliotek w dotkniętych binariach. Problem naprawiono poprzez wymuszenie walidacji bibliotek.
- CVE-2026-86875Średnie
Problem walidacji danych wejściowych w Xcode został naprawiony poprzez poprawę walidacji. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-86874Niskie
Podatność out-of-bounds read w Xcode została naprawiona poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia narzędzia.
- CVE-2025-43505Wysokie
Problem zapisu poza granicami bufora został rozwiązany poprzez poprawioną walidację danych wejściowych. Podatność została naprawiona w Xcode 26.1. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty.
- CVE-2025-43504Średnie
W Xcode 26.1 naprawiono przepełnienie bufora poprzez poprawę sprawdzania granic. Podatność mogła pozwolić użytkownikowi w uprzywilejowanej pozycji sieciowej na wywołanie ataku typu denial-of-service.
Oryginalny opis (angielski, źródło NVD)
A path handling issue was addressed with improved validation. This issue is fixed in Xcode 26. Processing an overly large path value may crash a process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS