CVE-2025-43520

HIGH CVSS 3.1: 5,5 EPSS 0.27% ACTIVE EXPLOIT
Обновлено 3 апреля 2026
Apple

Уязвимость из каталога CISA KEV — активно эксплуатируется

Эта уязвимость активно используется злоумышленниками. Необходимо принять меры как можно скорее.

Срок устранения: 3 апреля 2026

Параметр Значение
CVSS 5,5 (HIGH)
Уязвимые версии 15.0 — 26.1
Устранено в версии 18.7.2
Тип уязвимости CWE-120 (Копирование в буфер без проверки размера), CWE-787 (Запись за пределами буфера)
Поставщик Apple
Публичный эксплойт Да

A memory corruption issue was addressed with improved memory handling. Эта проблема исправлена ​​в watchOS 26.1, iOS 18.7.2 и iPadOS 18.7.2, macOS Tahoe 26.1, VisionOS 26.1, tvOS 26.1, macOS Sonoma 14.8.2, macOS Sequoia 15.7.2, iOS 26.1 и iPadOS 26.1. A malicious application may be able to cause unexpected system termination or write kernel memory.

Показать оригинальное описание (EN)

A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. A malicious application may be able to cause unexpected system termination or write kernel memory.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 13

Конфигурация От (включительно) До (исключительно)
Apple Ipados
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
18.7.2
Apple Ipados
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
26.0 26.1
Apple Iphone_Os
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
18.7.2
Apple Iphone_Os
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
26.0 26.1
Apple Macos
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
14.8.2
Apple Macos
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
15.0 15.7.2
Apple Macos
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
26.0 26.1
Apple Tvos
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
26.1
Apple Visionos
cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
26.1
Apple Watchos
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
26.1
Apple Ipados
cpe:2.3:o:apple:ipados:26.0:*:*:*:*:*:*:*
Apple Iphone_Os
cpe:2.3:o:apple:iphone_os:26.0:*:*:*:*:*:*:*
Apple Macos
cpe:2.3:o:apple:macos:26.0:*:*:*:*:*:*:*