CVE-2025-43342

CVE-2025-43342 betrifft mehrere Apple-Produkte wie Safari, iOS, iPadOS, macOS, tvOS, visionOS und watchOS sowie WebKitGTK. Es handelt sich um ein Korrektheitsproblem, das durch die Verarbeitung bösartig gestalteter Webinhalte zu einem unerwarteten Prozessabsturz führen kann. Die Schwachstelle wurde durch verbesserte Prüfungen behoben.

Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt jedoch bei niedrigen 1%, und sie ist derzeit nicht im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet, was auf keine aktive Ausnutzung hindeutet. Trotz der hohen Kritikalität ist die unmittelbare Bedrohung durch aktive Exploits gering.

Security-Teams sollten die betroffenen Apple-Produkte und WebKitGTK umgehend auf die genannten Versionen (Safari 26, iOS/iPadOS 18.7 und 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26) aktualisieren. Obwohl die Exploit-Wahrscheinlichkeit gering ist, sollte aufgrund des kritischen CVSS-Scores und der potenziellen Auswirkungen auf die Systemstabilität eine schnelle Patch-Implementierung priorisiert werden.