CVE-2025-15032
Yüksek
Açıklama
macOS üzerindeki 1.9.0 öncesi Dia sürümlerinde, özel boyutlandırılmış yeni pencerelerde about:blank göstergesinin eksik olması, bir saldırganın pencere başlığında güvenilir bir alanı taklit etmesine ve kullanıcıları mevcut site hakkında yanıltmasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünDia
Yayın16 Oca 2026
İlk görülme16 Oca 2026
Zayıflık türüCWE-1021CWE-1021
Nasıl düzeltilir
Güncelleyin
- The Browser Company of New York Dia1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Browser Company of New York Dia | v < 1.9.0 | 1.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.