CVE-2025-43371

Опубликовано: 15 сент. 2025

Источник: nvd

CVSS3: 8.2

EPSS Низкий

Описание

This issue was addressed with improved checks. This issue is fixed in Xcode 26. An app may be able to break out of its sandbox.

Ссылки

https://support.apple.com/en-us/125117
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Sep/60

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apple:xcode:*:*:*:*:*:*:*:*

Версия до 26.0 (исключая)

EPSS

Процентиль: 5%

0.00022

Низкий

8.2 High

CVSS3

Дефекты

CWE-284

Связанные уязвимости

GHSA-8wgq-qvw2-5gqh

CVSS3: 8.2

github

5 месяцев назад

This issue was addressed with improved checks. This issue is fixed in Xcode 26. An app may be able to break out of its sandbox.

BDU:2025-12526

CVSS3: 8.2

fstec

5 месяцев назад

Уязвимость интегрированной среды разработки Xcode операционных систем MacOS, связанная с ошибками разграничения доступа, позволяющая нарушителю обойти защитный механизм песочницы

EPSS

Процентиль: 5%

0.00022

Низкий

8.2 High

CVSS3

Дефекты

CWE-284