Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apple opravuje vyše 80 zraniteľností

Apple opravuje viac ako 80 zraniteľností vo svojich produktoch. Vybrané z nich nájdete nižšie, zvyšné sú popísané na stránkach výrobcu [1] a v prehľadnej tabuľke na [2]. Produkty a ich opravené verzie: macOS - Tahoe 26 [3], Sequoia 15.7 [4], Sonoma 14.8 [5] iOS - 26 [6], 18.7 [7], 16.7.12 [8], 15.8.5 [9] iPadOS - 26 [6], 18.7 [7], 16.7.12 [8], 15.8.5 [9] tvOS - 26 [10] watchOS - 26 [11] visionOS - 26 [12] Safari - 26 [13] Xcode - 26 [14]

Apple macOS Sequoia, Sonoma, Tahoe, iOS, iPadOS - obchádzanie sandboxových obmedzení (CVE-2025-43358)
CVSS 8.8 (High)

Autentizovanému lokálnemu útočníkovi je v systémoch macOS Sequoia, Sonoma a Tahoe, iOS a iPadOS umožnené obísť sandboxové obmedzenia aplikácie Skratky (Shortcuts) [15].

Zraniteľnosť sa nachádza v produktoch:

  • macOS; >=14, <14.8; >=15, <15.7;
  • iOS; >=18,<18.7;
  • iPadOS; >18, <18.7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 9. 2025.

Apple macOS Sequoia, Sonoma, Tahoe - eskalácia oprávnení (CVE-2025-43304)
CVSS 7.0 (High)

Autentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti typu race condition v komponente StorageKit v systémoch macOS Sequoia, Sonoma a Tahoe umožnené získať oprávnenia root [16].

Zraniteľnosť sa nachádza v produkte:

  • macOS; >=14, <14.8; >=15, <15.7;

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-43304 na cve.org, NVD
  • CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 9. 2025.

Apple macOS Sequoia, Sonoma, Tahoe - poškodenie pamäte (CVE-2025-43353)
CVSS 7.1 (High)

Neautentizovanému lokálnemu útočníkovi je parsovaním škodlivého reťazca v knižnici Libinfo v systémoch macOS Sequoia, Sonoma a Tahoe umožnené poškodiť pamäť (heap corruption) [17].

Zraniteľnosť sa nachádza v produkte:

  • macOS; >=14, <14.8; >=15, <15.7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 9. 2025.

Apple iOS, iPadOS - zverejnenie informácií (CVE-2025-43362)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli chybe v komponente LaunchServices v systémoch iOS a iPadOS umožnené neoprávnene monitorovať stlačenia klávesov (keylogging) [18].

Zraniteľnosť sa nachádza v produktoch:

  • iOS; >=18, <18.7;
  • iPadOS; >=18, <18.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 9. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 18. 9. 2025.

CESNET, z.s.p.o. Logo