CVE-2025-43220

Опубликовано: 30 июл. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

This issue was addressed with improved validation of symlinks. This issue is fixed in iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to access protected user data.

Ссылки

https://support.apple.com/en-us/124148
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124149
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124150
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124151
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.7.9 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.7.7 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.7.7 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.6 (исключая)

EPSS

Процентиль: 21%

0.00067

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-vch4-7x67-5j92

CVSS3: 9.8

github

20 дней назад

BDU:2025-09432

CVSS3: 9.8

fstec

21 день назад

Уязвимость операционных систем iPadOS и macOS, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 21%

0.00067

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-59