CVE-2025-43421

Опубликовано: 04 нояб. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Multiple issues were addressed by disabling array allocation sinking. This issue is fixed in iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, Safari 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

Ссылки

https://support.apple.com/en-us/125632
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125634
https://support.apple.com/en-us/125638
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125640
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

EPSS

Процентиль: 15%

0.00048

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2025-43421

CVSS3: 4.3

ubuntu

3 месяца назад

CVE-2025-43421

CVSS3: 4.3

debian

3 месяца назад

Multiple issues were addressed by disabling array allocation sinking. ...

GHSA-43xx-j7mw-696v

CVSS3: 4.3

github

3 месяца назад

Multiple issues were addressed by disabling array allocation sinking. This issue is fixed in iOS 26.1 and iPadOS 26.1, Safari 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

BDU:2025-15411

CVSS3: 4.3

fstec

3 месяца назад

Уязвимость браузера Safari операционных систем iOS, iPadOS и visionOS, связанная с чтением за границами буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании

RLSA-2025:22790

rocky

2 месяца назад

Important: webkit2gtk3 security update

EPSS

Процентиль: 15%

0.00048

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-125