Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apple opravuje aktívne zneužívanú zraniteľnosť
Apple opravuje vysoko závažnú a aktívne zneužívanú [1] zraniteľnosť vo svojich produktoch. Produkty a ich opravené verzie: iOS - 18.6.2 [2] iPadOS - 18.6.2 [2], 17.7.10 [3] macOS Ventura - 13.7.8 [4] macOS Sonoma - 14.7.8 [5] macOS Sequoia - 15.6.1 [6]
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu out-of-bounds write vo frameworku Image I/O pri spracovaní škodlivého obrazového súboru umožnené spôsobiť poškodenie pamäte [7].
Zraniteľnosť sa nachádza v produktoch:
- iOS; <18.6.2
- iPadOS; <18.6.2; <17.7.10
- macOS Ventura; <13.7.8
- macOS Sonoma; <14.7.8
- macOS Sequoia; <15.6.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-43300 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 20. 8. 2025.
Odkazy
- [1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- [2] https://support.apple.com/en-us/124925
- [3] https://support.apple.com/en-us/124926
- [4] https://support.apple.com/en-us/124929
- [5] https://support.apple.com/en-us/124928
- [6] https://support.apple.com/en-us/124927
- [7] https://nvd.nist.gov/vuln/detail/CVE-2025-43300
Za CESNET, z.s.p.o. Michaela Jarošová dňa 22. 8. 2025.