BDU:2025-11303

Опубликовано: 15 сент. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента CoreMedia операционных систем iOS, iPadOS, tvOS, watchOS, visionOS, macOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

MacOS

tvOS

watchOS

visionOS

Версия ПО

до 26 (iOS)

до 26 (iPadOS)

до Tahoe 26 (MacOS)

до 26 (tvOS)

до 26 (watchOS)

до 26 (visionOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 26

Apple Inc. iPadOS до 26

Apple Inc. MacOS до Tahoe 26

Apple Inc. tvOS до 26

Apple Inc. watchOS до 26

Apple Inc. visionOS до 26

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/ru-ru/125108

https://support.apple.com/ru-ru/125110

https://support.apple.com/ru-ru/125114

https://support.apple.com/ru-ru/125115

https://support.apple.com/ru-ru/125116

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43372
CVE

EPSS

Процентиль: 23%

0.00076

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-43372

CVSS3: 7.8

nvd

5 месяцев назад

The issue was addressed with improved input validation. This issue is fixed in tvOS 26, watchOS 26, iOS 26 and iPadOS 26, macOS Sonoma 14.8.2, visionOS 26. Processing a maliciously crafted media file may lead to unexpected app termination or corrupt process memory.

GHSA-f2ww-fv77-5mcx