Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné validaci vstupu v komponentě PackageKit v systémech macOS Sequoia, Sonoma a Ventura umožněno modifikovat chráněné části souborového systému [12].

Zranitelnost se nachází v produktu:

• macOS; <13.7.7; >=14.0, <14.7.7; >=15.0, <15.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-43194 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 8. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné správě stavů v komponentě StorageKit v systémech macOS Sequoia a Sonoma umožněno pomocí škodlivé aplikace získat oprávnění root [13].

Zranitelnost se nachází v produktu:

• macOS; >=14.0, <14.7.7; >=15.0, <15.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-43256 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 8. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávné práci s pamětí v komponentě WebKit v systémech macOS Sequoia, Safari, iOS, iPadOS, watchOS, tvOS a visionOS umožněno pomocí sociálního inženýrství a speciálně vytvořené webové stránky poškodit data v paměti [14].

Zranitelnost se nachází v produktech:

• Safari; <18.6;
• iPadOS; <17.7.9; >=18.0, <18.6;
• iOS; <18.6;
• macOS; >=15.0, <15.6;
• tvOS; <18.6;
• visionOS; <2.6;
• watchOS; <11.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Více informací:

• CVE-2025-31278 na cve.org, NVD
• CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 8. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné správě stavů v systémech iOS a iPadOS umožněno načíst vzdálený obsah v konceptu e-mailu (Mail Draft) uživatele, ačkoliv má uživatel možnost „Načíst vzdálené obrázky“ ("Load Remote Images") vypnutou [15].

Zranitelnost se nachází v produktech:

• iPadOS; <17.7.9; >=18.0, <18.6;
• iOS; <18.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Více informací:

• CVE-2025-31276 na cve.org, NVD
• CWE-359: Exposure of Private Personal Information to an Unauthorized Actor na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 8. 2025.

Neautentizovanému útočníkovi s fyzickým přístupem k uzamčenému zařízení je kvůli nedostatečnému skrytí citlivých údajů v komponentě WindowServer v systémech macOS Sequoia, Sonoma a Ventura umožněno tyto informace zobrazit [16].

Zranitelnost se nachází v produktu:

• macOS Sequoia; <13.7.7; >=14.0, <14.7.7; >=15.0, <15.6;

CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2025-43259 na cve.org, NVD
• CWE-359: Exposure of Private Personal Information to an Unauthorized Actor na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 8. 2025.