CVE-2025-43427

Опубликовано: 04 нояб. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

This issue was addressed through improved state management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

Ссылки

https://support.apple.com/en-us/125632
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125634
https://support.apple.com/en-us/125637
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125638
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125640
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

EPSS

Процентиль: 43%

0.00513

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2025-43427

CVSS3: 4.3

ubuntu

11 месяцев назад

CVE-2025-43427

CVSS3: 8.8

redhat

10 месяцев назад

CVE-2025-43427

CVSS3: 4.3

debian

11 месяцев назад

This issue was addressed through improved state management. This issue ...

GHSA-vg6g-ppvj-7qh3

CVSS3: 4.3

github

11 месяцев назад

This issue was addressed through improved state management. This issue is fixed in iOS 26.1 and iPadOS 26.1, tvOS 26.1, Safari 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

BDU:2026-03298

CVSS3: 4.3

fstec

11 месяцев назад

Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 43%

0.00513

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-20