CVE-2025-43419

Опубликовано: 04 нояб. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

The issue was addressed with improved memory handling. This issue is fixed in Safari 26, tvOS 26, watchOS 26, iOS 26 and iPadOS 26, visionOS 26. Processing maliciously crafted web content may lead to memory corruption.

Ссылки

https://support.apple.com/en-us/125108
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125113
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125114
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125115
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125116
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.0 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.0 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 26.0 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.0 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 26.0 (исключая)

EPSS

Процентиль: 11%

0.00037

Низкий

8.8 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVE-2025-43419

CVSS3: 8.8

ubuntu

5 месяцев назад

CVE-2025-43419

CVSS3: 8.8

redhat

4 месяца назад

CVE-2025-43419

CVSS3: 8.8

debian

5 месяцев назад

The issue was addressed with improved memory handling. This issue is f ...

GHSA-xvjg-xxqh-hg7q

CVSS3: 8.8

github

5 месяцев назад

BDU:2026-03007

CVSS3: 8.8

fstec

10 месяцев назад

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 11%

0.00037

Низкий

8.8 High

CVSS3

Дефекты

CWE-119