PT-2025-31296 · Apple+9 · Visionos+16

Eternalsakura13 + 2 · Publicado 2025-07-29 · Atualizado 2025-11-25 · CVE-2025-43212

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Safari (versões afetadas não especificadas)

Descrição O problema foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo web criado de forma maliciosa pode resultar em uma falha inesperada do Safari.

Recomendações Atualize para o watchOS 11.6. Atualize para o iOS 18.6. Atualize para o iPadOS 18.6. Atualize para o tvOS 18.6. Atualize para o macOS Sequoia 15.6. Atualize para o visionOS 2.6.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALSA-2025:13780

ALSA-2025:13782

BDU:2025-09442

CESA-2025_13780

CVE-2025-43212

DLA-4276-1

DSA-5978-1

INFSA-2025_13780

INFSA-2025_13782

MGASA-2025-0313

RHSA-2025:13780

RHSA-2025:13782

RHSA-2025:14421

RHSA-2025:14422

RHSA-2025:14423

RHSA-2025:14432

RHSA-2025:14433

RHSA-2025:14434

RHSA-2025:14486

RHSA-2025_13780

RHSA-2025_13782

SUSE-SU-2025:02765-1

SUSE-SU-2025:02766-1

SUSE-SU-2025:02777-1

SUSE-SU-2025:02973-1

SUSE-SU-2025_02765-1

SUSE-SU-2025_02766-1

SUSE-SU-2025_02777-1

SUSE-SU-2025_02973-1

USN-7702-1

Produtos afetados

Almalinux

Astra Linux

Centos

Debian

Linuxmint

Apple Macos

Red Hat

Rocky Linux

Safari

Suse

Ubuntu

Ios

Ipados

Macos Sequoia

Tvos

Visionos

Watchos

Referências · 117

• https://errata.almalinux.org/9/ALSA-2025-13782.html · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-31278 · Nota
• https://errata.almalinux.org/8/ALSA-2025-13780.html · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2025:13782 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-43212 · Aviso do Fabricante
• https://bugzilla.suse.com/1247598 · Nota
• https://bugzilla.redhat.com/2380254 · Nota
• https://bugzilla.suse.com/1247597 · Nota
• https://suse.com/security/cve/CVE-2025-6558 · Nota
• https://bugzilla.suse.com/1239864 · Nota
• https://webkitgtk.org/security/WSA-2025-0006.html · Nota
• https://advisories.mageia.org/MGASA-2025-0313.html · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://suse.com/security/cve/CVE-2025-31278 · Nota
• https://bugzilla.redhat.com/2386273 · Nota