CVE-2025-43343

CVE-2025-43343 betrifft mehrere Apple-Produkte, darunter Safari, iOS, iPadOS, macOS, tvOS, visionOS und watchOS, sowie WebKitGTK. Es handelt sich um eine Schwachstelle, die durch die Verarbeitung bösartig gestalteter Webinhalte zu einem unerwarteten Prozessabsturz führen kann. Die Ursache liegt in einer unzureichenden Speicherbehandlung. Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht in CISA KEV gelistet ist, deutet der hohe CVSS-Wert auf ein erhebliches potenzielles Risiko hin, sollte eine Ausnutzung erfolgen. Security-Teams sollten die Verfügbarkeit von Patches für Safari 26, iOS 26 und iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 und watchOS 26 genau überwachen. Eine zeitnahe Aktualisierung der betroffenen Systeme ist dringend empfohlen, sobald die entsprechenden Updates verfügbar sind, um das Risiko von Prozessabstürzen zu minimieren.