CVE-2025-43504
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W Xcode 26.1 naprawiono przepełnienie bufora poprzez poprawę sprawdzania granic. Podatność mogła pozwolić użytkownikowi w uprzywilejowanej pozycji sieciowej na wywołanie ataku typu denial-of-service.
Ocena ryzyka
Atakujący z uprzywilejowanej pozycji sieciowej może wykorzystać podatność do wywołania odmowy usługi, zakłócając pracę aplikacji lub systemu. Może to prowadzić do przerw w działaniu i utraty dostępności.
Rekomendacja
Zaktualizuj Xcode do wersji 26.1 lub nowszej, która zawiera poprawkę. Zaleca się również monitorowanie ruchu sieciowego pod kątem podejrzanych działań.
Inne podatności w Xcode
Zobacz wszystkie- CVE-2026-112605Niskie ryzyko· EPSS 3%
Problem został rozwiązany poprzez lepszą obsługę dowiązań symbolicznych. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na odczyt dowolnych plików.
- CVE-2026-112602Niskie ryzyko· EPSS 3%
Problem autoryzacji został rozwiązany poprzez lepsze zarządzanie stanem. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-86948Wysokie
Luka w zabezpieczeniach Xcode 27 pozwalała aplikacji na wyjście z piaskownicy (sandboxa) z powodu braku walidacji bibliotek w dotkniętych binariach. Problem naprawiono poprzez wymuszenie walidacji bibliotek.
- CVE-2026-86875Średnie
Problem walidacji danych wejściowych w Xcode został naprawiony poprzez poprawę walidacji. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-86874Niskie
Podatność out-of-bounds read w Xcode została naprawiona poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia narzędzia.
- CVE-2025-43505Wysokie
Problem zapisu poza granicami bufora został rozwiązany poprzez poprawioną walidację danych wejściowych. Podatność została naprawiona w Xcode 26.1. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty.
- CVE-2025-43370Średnie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Podatność występuje w Xcode 26 i polega na tym, że przetwarzanie zbyt dużej wartości ścieżki może spowodować awarię procesu.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow was addressed with improved bounds checking. This issue is fixed in Xcode 26.1. A user in a privileged network position may be able to cause a denial-of-service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS