PT-2025-51014 · Apple · Macos Tahoe+8

Publicado 2025-11-03 · Atualizado 2026-05-30 · CVE-2025-43520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.2 iOS versões anteriores a 26.1 iPadOS versões anteriores a 18.7.2 iPadOS versões anteriores a 26.1 macOS Sequoia versões anteriores a 15.7.2 macOS Sonoma versões anteriores a 14.8.2 macOS Tahoe versões anteriores a 26.1 tvOS versões anteriores a 26.1 visionOS versões anteriores a 26.1 watchOS versões anteriores a 26.1

Description Um problema de corrupção de memória, especificamente um buffer overflow clássico, existe devido ao manuseio inadequado da memória. Um aplicativo malicioso pode explorar isso para escrever na memória do kernel ou causar a terminação inesperada do sistema.

Recommendations Atualizar iOS para a versão 18.7.2 ou 26.1 Atualizar iPadOS para a versão 18.7.2 ou 26.1 Atualizar macOS Sequoia para a versão 15.7.2 Atualizar macOS Sonoma para a versão 14.8.2 Atualizar macOS Tahoe para a versão 26.1 Atualizar tvOS para a versão 26.1 Atualizar visionOS para a versão 26.1 Atualizar watchOS para a versão 26.1

Correção

DoS

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-120

CWE-787

Identificadores relacionados

CVE-2025-43520

Produtos afetados

Apple Macos

Ios

Ipados

Macos Sequoia

Macos Sonoma

Macos Tahoe

Tvos

Visionos

Watchos

Referências · 40

• https://reddit.com/r/CVEWatch/comments/1sxwz73/top_10_trending_cves_28042026 · Publicação no Reddit
• https://support.apple.com/en-us/125634 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/aviatrixtrc/status/2036235428878021053 · Publicação no Twitter
• https://twitter.com/seoscottsdale/status/2037840223359684819 · Publicação no Twitter
• https://twitter.com/cveriskpilot/status/2037502688493998366 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1rznolx/top_10_trending_cves_21032026 · Publicação no Reddit
• https://twitter.com/seoscottsdale/status/2037847848658915501 · Publicação no Twitter
• https://support.apple.com/en-us/125633 · Nota de Segurança, Aviso do Fabricante
• https://support.apple.com/en-us/125636 · Nota de Segurança, Aviso do Fabricante
• https://support.apple.com/en-us/125638 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/Muirey03/status/2034944656719392797 · Publicação no Twitter
• https://twitter.com/ProteasWang/status/2059801428122824712 · Publicação no Twitter
• https://support.apple.com/en-us/125632 · Nota de Segurança, Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-43520 · Nota
• https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain · Nota