CVE-2025-43347

Die Schwachstelle CVE-2025-43347 betrifft mehrere Apple-Betriebssysteme, darunter iOS, iPadOS, macOS, tvOS, visionOS und watchOS. Es handelt sich um ein Problem bei der Eingabevalidierung, das durch das Entfernen des anfälligen Codes behoben wurde. Eine erfolgreiche Ausnutzung könnte je nach Kontext weitreichende Auswirkungen auf die Integrität und Verfügbarkeit der betroffenen Systeme haben. Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft, was auf ein hohes Risikopotenzial hindeutet. Obwohl die EPSS-Rate mit 1% eine geringe Wahrscheinlichkeit für die Ausnutzung angibt und die Schwachstelle nicht in CISAs KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend die Verfügbarkeit von Updates für iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 und watchOS 26 prüfen. Eine schnelle Implementierung der bereitgestellten Patches ist dringend empfohlen, um das Risiko einer potenziellen Kompromittierung zu minimieren.