Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apple opravuje viac ako 80 zraniteľností v rôznych produktoch

Apple opravuje viac ako 80 zraniteľností vo svojich produktoch. Vybrané z nich nájdete nižšie, zostávajúce sú opísané na [1][2]. Produkty a ich opravené verzie: macOS - Sequoia 15.6 [3], Sonoma 14.7.7 [4], Ventura 13.7.7 [5] iOS - 18.6 [6] iPadOS - 18.6 [6], 17.7.9 [7] watchOS - 11.6 [8] tvOS - 18.6 [9] visionOS - 2.6 [10] Safari - 18.6 [11]

Apple macOS Sequoia, macOS Sonoma, macOS Ventura - protected filesystem modification (CVE-2025-43194)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu v komponente PackageKit v systémoch macOS Sequoia, Sonoma a Ventura umožnené modifikovať chránené časti súborového systému [12].

Zraniteľnosť sa nachádza v produkte:

  • macOS; <13.7.7; >=14.0, <14.7.7; >=15.0, <15.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 8. 2025.

Apple macOS Sequoia, macOS Sonoma - privilege escalation (CVE-2025-43256)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej správe stavov v komponente StorageKit v systémoch macOS Sequoia a Sonoma umožnené pomocou škodlivej aplikácie získať oprávnenia root [13].

Zraniteľnosť sa nachádza v produkte:

  • macOS; >=14.0, <14.7.7; >=15.0, <15.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 8. 2025.

Apple macOS Sequoia, Safari, iOS, iPadOS, watchOS, tvOS, visionOS - memory corruption (CVE-2025-31278)
CVSS 7.1 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnej práci s pamäťou v komponente WebKit v systémoch macOS Sequoia, Safari, iOS, iPadOS, watchOS, tvOS a visionOS umožnené pomocou sociálneho inžinierstva a špeciálne vytvorenej webovej stránky poškodiť dáta v pamäti [14].

Zraniteľnosť sa nachádza v produktoch:

  • Safari; <18.6;
  • iPadOS; <17.7.9; >=18.0, <18.6;
  • iOS; <18.6;
  • macOS; >=15.0, <15.6;
  • tvOS; <18.6;
  • visionOS; <2.6;
  • watchOS; <11.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Viac informácií:

  • CVE-2025-31278 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 8. 2025.

Apple iOS, iPadOS - sensitive information disclosure (CVE-2025-31276)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej správe stavov v systémoch iOS a iPadOS umožnené načítať vzdialený obsah v koncepte e-mailu (Mail Draft) používateľa, hoci má používateľ možnosť „Načítať vzdialené obrázky“ („Load Remote Images“) vypnutú [15].

Zraniteľnosť sa nachádza v produktoch:

  • iPadOS; <17.7.9; >=18.0, <18.6;
  • iOS; <18.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 8. 2025.

Apple macOS Sequoia, macOS Sonoma, macOS Ventura - sensitive information disclosure (CVE-2025-43259)
CVSS 4.6 (Medium)

Neautentizovanému útočníkovi s fyzickým prístupom k uzamknutému zariadeniu je kvôli nedostatočnému skrytiu citlivých údajov v komponente WindowServer v systémoch macOS Sequoia, Sonoma a Ventura umožnené tieto informácie zobraziť [16].

Zraniteľnosť sa nachádza v produkte:

  • macOS Sequoia; <13.7.7; >=14.0, <14.7.7; >=15.0, <15.6;

CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 8. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 1. 8. 2025.

CESNET, z.s.p.o. Logo