BDU:2025-10189

Опубликовано: 20 авг. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость фреймворка для обработки изображений ImageIO операционных систем iOS, iPadOS, macOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при обработке файла изображения

Вендор

Apple Inc.

Наименование ПО

Mac OS

iPadOS

iOS

Версия ПО

до Ventura 13.7.8 (Mac OS)

до Sonoma 14.7.8 (Mac OS)

до Sequoia 15.6.1 (Mac OS)

до 17.7.10 (iPadOS)

до 18.6.2 (iPadOS)

до 18.6.2 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. Mac OS до Ventura 13.7.8

Apple Inc. Mac OS до Sonoma 14.7.8

Apple Inc. Mac OS до Sequoia 15.6.1

Apple Inc. iPadOS до 17.7.10

Apple Inc. iPadOS до 18.6.2

Apple Inc. iOS до 18.6.2

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение загрузки и предварительной загрузки изображений из недоверенных источников;

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://support.apple.com/en-us/124925;

https://support.apple.com/en-us/124926;

https://support.apple.com/en-us/124927;

https://support.apple.com/en-us/124928;

https://support.apple.com/en-us/124929

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43300
CVE

EPSS

Процентиль: 82%

0.0172

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-43300

CVSS3: 8.8

nvd

18 дней назад

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Sonoma 14.7.8, macOS Ventura 13.7.8, iPadOS 17.7.10, macOS Sequoia 15.6.1, iOS 18.6.2 and iPadOS 18.6.2. Processing a malicious image file may result in memory corruption. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals.

GHSA-cpwx-wfp4-x368

CVSS3: 8.8

github

18 дней назад

EPSS

Процентиль: 82%

0.0172

Низкий

8.8 High

CVSS3

10 Critical

CVSS2