PT-2025-44857 · Apple+7 · Ipados+11

Eternalsakura13

+1

·

Publicado

2025-11-03

·

Atualizado

2026-01-20

·

CVE-2025-43421

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do Software Vulnerável e Versões Afetadas Versões do iOS anteriores à 26.1 Versões do iPadOS anteriores à 26.1 Versões do Safari anteriores à 26.1 Versões do visionOS anteriores à 26.1
Descrição O software contém um problema corrigido mediante a desativação do afundamento de alocação de array. O processamento de conteúdo web maliciosamente elaborado pode resultar em uma falha inesperada do processo.
Recomendações Atualize para a versão 26.1 ou posterior do iOS. Atualize para a versão 26.1 ou posterior do iPadOS. Atualize para a versão 26.1 ou posterior do Safari. Atualize para a versão 26.1 ou posterior do visionOS.

Correção

DoS

Out of bounds Read

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125CWE-787

Identificadores relacionados

ALSA-2025:22789
ALSA-2025:22790
BDU:2025-15411
CVE-2025-43421
DLA-4399-1
DSA-6074-1
MGASA-2025-0319
MGASA-2025-0325
OPENSUSE-SU-2026:20065-1
SUSE-SU-2025:4416-1
SUSE-SU-2025:4423-1
SUSE-SU-2026:0021-1
SUSE-SU-2026:20102-1
USN-7941-1

Produtos afetados

Almalinux
Centos
Debian
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Safari
Ubuntu
Ios
Ipados
Visionos