[TLP:CLEAR] Apple opravuje aktivně zneužívanou zranitelnost
Apple opravuje vysoce závažnou a aktivně zneužívanou [1] zranitelnost ve svých produktech. Produkty a jejich opravené verze: iOS - 18.6.2 [2] iPadOS - 18.6.2 [2], 17.7.10 [3] macOS Ventura - 13.7.8 [4] macOS Sonoma - 14.7.8 [5] macOS Sequoia - 15.6.1 [6]
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu out-of-bounds write ve frameworku Image I/O při zpracování škodlivého obrazového souboru umožněno způsobit poškození paměti [7].
Zranitelnost se nachází v produktech:
- iOS; <18.6.2
- iPadOS; <18.6.2; <17.7.10
- macOS Ventura; <13.7.8
- macOS Sonoma; <14.7.8
- macOS Sequoia; <15.6.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-43300 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zranitelnost byla veřejně oznámena 20. 8. 2025.
Odkazy
- [1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- [2] https://support.apple.com/en-us/124925
- [3] https://support.apple.com/en-us/124926
- [4] https://support.apple.com/en-us/124929
- [5] https://support.apple.com/en-us/124928
- [6] https://support.apple.com/en-us/124927
- [7] https://nvd.nist.gov/vuln/detail/CVE-2025-43300
Za CESNET, z.s.p.o. Michaela Jarošová dne 22. 8. 2025.