PT-2025-37847 · Apple+8 · Ipados+15
Jaydev Ahire
·
Publicado
2025-09-15
·
Atualizado
2026-01-20
·
CVE-2025-43356
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Safari anteriores à 26
Versões do iOS anteriores à 26
Versões do iPadOS anteriores à 26
Versões do tvOS anteriores à 26
Versões do visionOS anteriores à 26
Versões do watchOS anteriores à 26
Versões do macOS anteriores ao Tahoe 26
Descrição
O problema foi resolvido com um gerenciamento aprimorado de caches. Um site pode ser capaz de acessar informações do sensor sem o consentimento do usuário.
Recomendações
Atualize o Safari para a versão 26 ou posterior.
Atualize o iOS para a versão 26 ou posterior.
Atualize o iPadOS para a versão 26 ou posterior.
Atualize o tvOS para a versão 26 ou posterior.
Atualize o visionOS para a versão 26 ou posterior.
Atualize o watchOS para a versão 26 ou posterior.
Atualize o macOS para a versão Tahoe 26 ou posterior.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Safari
Suse
Ubuntu
Ios
Ipados
Macos Tahoe
Tvos
Visionos
Watchos