Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apple opravuje 110 zraniteľností

Apple opravuje 110 zraniteľností vo svojich produktoch. Vybrané z nich nájdete nižšie, zostávajúce sú popísané na stránkach výrobcu [1] a v prehľadnej tabuľke na [2]. Produkty a ich opravené verzie: iOS - 26.1 [3], 18.7.2 [4] iPadOS - 26.1 [3], 18.7.2 [4] macOS - Tahoe 26.1 [5], Sequoia 15.7.2 [6], Sonoma 14.8.2 [7] tvOS - 26.1 [8] watchOS - 26.1 [9] visionOS - 26.1 [10] Safari - 26.1 [11] Xcode - 26.1 [12]

Apple iOS, iPadOS, macOS Tahoe, watchOS, tvOS, visionOS, Safari - poškodenie pamäte (CVE-2025-43431)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je v dôsledku chybnej správy pamäte v komponente WebKit v systémoch iOS, iPadOS, macOS Tahoe, watchOS, tvOS a visionOS a v Safari umožnené poškodiť pamäť pri procese spracovania škodlivého webového obsahu [13].

Zraniteľnosť sa nachádza v produktoch:

  • iOS; <26.1
  • iPadOS; <26.1
  • macOS; <26.1
  • watchOS; <26.1
  • tvOS; <26.1
  • visionOS; <26.1
  • Safari; <26.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-43431 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 11. 2025.

Apple iOS, iPadOS, watchOS, tvOS, visionOS - poškodenie pamäte jadra (CVE-2025-43462)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je v dôsledku nesprávnej práce s pamäťou v systémoch iOS, iPadOS, watchOS, tvOS a visionOS umožnené neočakávane ukončiť systém alebo poškodiť pamäť jadra [14].

Zraniteľnosť sa nachádza v produktoch:

  • iOS; <26.1
  • iPadOS; <26.1
  • watchOS; <26.1
  • tvOS; <26.1
  • visionOS; <26.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 3. 11. 2025.

Apple iOS, iPadOS, macOS Sonoma, watchOS, tvOS, visionOS - (CVE-2025-43372)
CVSS 7.8 (High)

Neautentizovanému lokálnemu útočníkovi je v dôsledku nesprávnej validácie vstupu v systémoch iOS, iPadOS, macOS Sonoma, watchOS, tvOS, visionOS umožnené pomocou sociálneho inžinierstva poškodiť pamäť pri procese spracovania škodlivo upraveného mediálneho súboru [15].

Zraniteľnosť sa nachádza v produktoch:

  • iOS; <26.1
  • iPadOS; <26.1
  • macOS; <14.8.2
  • watchOS; <26.1
  • tvOS; <26.1
  • visionOS; <26.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Apple iOS, iPadOS, macOS Tahoe, macOS Sonoma, macOS Sequoia, tvOS, visionOS - únik zo sandboxu (CVE-2025-43407)
CVSS 7.8 (High)

Neautentizovanému lokálnemu útočníkovi je v dôsledku nedostatočnej kontroly prístupu v systémoch iOS, iPadOS, macOS Tahoe, macOS Sonoma, macOS Sequoia, tvOS a visionOS umožnené obísť sandbox a uniknúť z jeho izolácie [16].

Zraniteľnosť sa nachádza v produktoch:

  • iOS; <26.1
  • iPadOS; <26.1
  • macOS; <26.1; >=15.0, <15.7.2; >=14.0, <14.8.2
  • tvOS; <26.1
  • visionOS; <26.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 3. 11. 2025.

Apple macOS Tahoe, macOS Sonoma, macOS Sequoia - eskalácia oprávnení (CVE-2025-43472)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je v dôsledku nedostatočnej validácie vstupu v systémoch macOS Sonoma a macOS Sequoia umožnené pomocou škodlivej aplikácie získať oprávnenia root [17].

Zraniteľnosť sa nachádza v produkte:

  • macOS; <26.1; >=15.0, <15.7.2; >=14.0, <14.8.2

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 3. 11. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 11. 11. 2025.

CESNET, z.s.p.o. Logo