CVE-2026-43673 Apple — эксплойт и детали уязвимости HIGH

CVE-2026-43673

HIGH CVSS 3.1: 7,8 EPSS 0.12%

Параметр	Значение
CVSS	7,8 (HIGH)
Уязвимые версии	14.0 — 26.6
Устранено в версии	26.6
Тип уязвимости	CWE-119 (Переполнение буфера)
Поставщик	Apple
Публичный эксплойт	Нет

Проблема устранена путем улучшенной обработки памяти. Эта проблема исправлена в iOS 26.6 и iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, VisionOS 26.6, watchOS 26.6. Обработка вредоносного аудиофайла может привести к повреждению памяти процесса.

Показать оригинальное описание (EN)

The issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing a maliciously crafted audio file may corrupt process memory.

Характеристики атаки

Способ атаки

Локальный

Нужен локальный доступ

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Требуется

Нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)

Уязвимые продукты 8

Конфигурация	От (включительно)	До (исключительно)
Apple Ipados cpe:2.3:o:apple:ipados::::::::	—	`26.6`
Apple Iphone_Os cpe:2.3:o:apple:iphone_os::::::::	—	`26.6`
Apple Macos cpe:2.3:o:apple:macos::::::::	`14.0`	`14.8.8`
Apple Macos cpe:2.3:o:apple:macos::::::::	`15.0`	`15.7.8`
Apple Macos cpe:2.3:o:apple:macos::::::::	`26.0`	`26.6`
Apple Tvos cpe:2.3:o:apple:tvos::::::::	—	`26.6`
Apple Visionos cpe:2.3:o:apple:visionos::::::::	—	`26.6`
Apple Watchos cpe:2.3:o:apple:watchos::::::::	—	`26.6`