CVE-2025-43510

Alta7.8Pubblicata il 12 dicembre 2025

Un problema di danneggiamento della memoria è stato risolto con un controllo migliorato dello stato di blocco. Questo problema è stato risolto in iOS 18.7.2 e iPadOS 18.7.2, iOS 26.1 e iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Un'applicazione dannosa potrebbe causare modifiche impreviste alla memoria condivisa tra i processi.

Sfruttata attivamente

  • Nel catalogo CISA delle vulnerabilità sfruttate dal 20 mar 2026
  • Le agenzie federali statunitensi devono correggerla entro il 3 apr 2026 (direttiva BOD 22-01)
  • Primo attacco osservato 95 giorni dopo la divulgazione

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 8 set 2026 19 apr 2026 20 mar 2026 18 mar 2026 18 mar 2026

Punteggio CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo di debolezza (CWE)CWE-667
Vendorapple

Prodotti coinvolti

VendorProdottoVersioni
appleipados< 18.7.2
appleiphone os< 18.7.2
applemacos< 14.8.2
appletvos< 26.1
applevisionos< 26.1
applewatchos< 26.1

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE