CVE-2025-43200

OrtaAktiv istismar edilir (CISA KEV)

Təsvir

Bu problem təkmilləşdirilmiş yoxlamalarla həll edilmişdir. Problem iOS 15.8.4 və iPadOS 15.8.4, iOS 16.7.11 və iPadOS 16.7.11, iOS 18.3.1 və iPadOS 18.3.1, iPadOS 17.7.5, macOS Sequoia 15.3.1, macOS Sonoma 14.7.4, macOS Ventura 13.7.4, visionOS 2.3.1, watchOS 11.3.1 versiyalarında düzəldilib. iCloud Link vasitəsilə paylaşılmış zərərli şəkildə hazırlanmış foto və ya videonun emalı zamanı məntiq xətası mövcud idi. Apple, bu problemin konkret hədəf seçilmiş şəxslərə qarşı olduqca mürəkkəb hücumda istifadə edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.

CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulApple Multiple Products
Dərc16 iyn 2025
İlk görülmə16 iyn 2025
KEV-ə əlavə16 iyn 2025

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 7 iyl 2025
Yeniləyin
  • apple ipados15.8.4, 16.7.11, 17.7.5, 18.3.1 və ya daha yeni versiya
  • apple iphone_os15.8.4 və ya daha yeni versiya
  • apple macos13.7.4, 14.7.4, 15.3.1 və ya daha yeni versiya
  • apple visionos2.3.1 və ya daha yeni versiya
  • apple watchos11.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple ipadosv < 15.8.4, 16.0 ≤ v < 16.7.11, 17.0 ≤ v < 17.7.5, 18.0 ≤ v < 18.3.115.8.4, 16.7.11, 17.7.5, 18.3.1
apple iphone_osv < 15.8.4, 16.0 ≤ v ≤ 16.7.11, 17.0 ≤ v ≤ 18.3.115.8.4
apple macos13.0 ≤ v < 13.7.4, 14.0 ≤ v < 14.7.4, 15.0 ≤ v < 15.3.113.7.4, 14.7.4, 15.3.1
apple visionosv < 2.3.12.3.1
apple watchosv < 11.3.111.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-43200 · Apple Multiple Products · Dark Radar