CVE-2025-43457
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W Safari i innych produktach Apple wykryto podatność use-after-free, która została załatana przez ulepszone zarządzanie pamięcią. Problem występuje podczas przetwarzania złośliwie spreparowanych treści internetowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania nieoczekiwanego crasha Safari, co może prowadzić do odmowy usługi lub potencjalnie do wykonania kodu w kontekście przeglądarki.
Rekomendacja
Niezwłocznie zaktualizuj systemy do wersji Safari 26.1, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 lub watchOS 26.1.
Oryginalny opis (angielski, źródło NVD)
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected Safari crash.