PT-2025-31298 · Apple+3 · Ios+10

Shandikri · Publicado 2025-06-10 · Atualizado 2026-05-19 · CVE-2025-43214

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Safari (versões afetadas não especificadas)

Descrição O problema foi corrigido com um gerenciamento de memória aprimorado. Processar conteúdo web maliciosamente elaborado pode levar a uma falha inesperada do Safari.

Recomendações Atualize para watchOS 11.6. Atualize para iOS 18.6. Atualize para iPadOS 18.6. Atualize para tvOS 18.6. Atualize para macOS Sequoia 15.6. Atualize para visionOS 2.6.

Correção

RCE

Buffer Overflow

Type Confusion

Enumeração de Fraquezas

CWE-119

CWE-843

Identificadores relacionados

ALSA-2026:10702

ALSA-2026:19206

ALSA-2026:9692

BDU:2025-09500

CVE-2025-43214

OPENSUSE-SU-2026:20518-1

RHSA-2026:10702

RHSA-2026:11329

RHSA-2026:11814

RHSA-2026:13845

RHSA-2026:14659

RHSA-2026:9692

SUSE-SU-2026:1139-1

SUSE-SU-2026:1150-1

SUSE-SU-2026:1364-1

SUSE-SU-2026:21180-1

USN-8237-1

ZDI-25-709

Produtos afetados

Linuxmint

Apple Macos

Rocky Linux

Safari

Ubuntu

Ios

Ipados

Macos Sequoia

Tvos

Visionos

Watchos

Referências · 161

• https://ubuntu.com/security/CVE-2026-20644 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-28861 · Nota
• https://ubuntu.com/security/CVE-2026-20643 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20261139-1 · Nota
• https://ubuntu.com/security/CVE-2026-28871 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:9692 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2025/Aug/0 · Nota
• https://bugzilla.suse.com/1259937 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:21180-1 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-43214 · Nota
• https://suse.com/security/cve/CVE-2025-46299 · Nota
• https://ubuntu.com/security/CVE-2026-20676 · Aviso do Fabricante
• https://support.apple.com/en-us/124153 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:10702 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-31277 · Nota