SecBoard
Zurück zur CVE-Übersicht

CVE-2025-43520

MEDIUM(5.5)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Risk Signal Score44/100 — MITTEL
  • CVSS 5.5 — Mittel
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

0.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

5.5

Technische Schwere

SecBoard-Einordnung

CVE-2025-43520 betrifft Apple iOS, iPadOS, macOS und tvOS und ist eine Speicherbeschädigung, die durch verbesserte Speicherbehandlung behoben wurde. Eine bösartige Anwendung könnte einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben. Dies stellt ein erhebliches Sicherheitsrisiko dar, da es die Stabilität und Integrität des Systems beeinträchtigen kann. Die Schwachstelle wird mit einem CVSS-Score von 5.5 (MEDIUM) bewertet, ist jedoch in der KEV-Datenbank gelistet und wird aktiv ausgenutzt. Trotz des mittleren CVSS-Scores und einer niedrigen EPSS-Wahrscheinlichkeit von 0% deutet die aktive Ausnutzung auf eine hohe Dringlichkeit hin, da Angreifer diese Schwachstelle bereits in freier Wildbahn nutzen. Security-Teams sollten umgehend alle betroffenen Apple-Geräte auf die genannten Versionen (z.B. iOS 18.7.2, iPadOS 18.7.2, macOS Sequoia 15.7.2) aktualisieren. Die Priorisierung dieser Patches ist aufgrund der aktiven Ausnutzung kritisch, um potenzielle Systemausfälle oder unautorisierte Kernel-Speicherschreibvorgänge zu verhindern.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. A malicious application may be able to cause unexpected system termination or write kernel memory.

Betroffene Produkte

  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:ipados:26.0:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:26.0:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:26.0:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Referenzen