SecBoard
Zurück zur CVE-Übersicht

CVE-2025-43529

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score55/100 — HOCH
  • CVSS 8.8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

8.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-43529 ist eine Use-after-free-Schwachstelle, die mehrere Apple-Produkte wie Safari, iOS, iPadOS, macOS, tvOS und visionOS betrifft. Die Verarbeitung von bösartig präparierten Webinhalten kann zur Ausführung von beliebigem Code führen. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit betroffener Systeme dar. Mit einem CVSS-Score von 8.8 (HIGH) und der Aufnahme in den KEV-Katalog ist diese Schwachstelle als kritisch einzustufen, da sie aktiv ausgenutzt wird. Apple hat Berichte über extrem ausgeklügelte Angriffe gegen spezifische Zielpersonen bestätigt, was die Dringlichkeit unterstreicht. Die EPSS-Wahrscheinlichkeit von 9% für eine Ausnutzung ist im Kontext der aktiven Ausnutzung als hoch zu bewerten. Security-Teams sollten umgehend alle betroffenen Apple-Produkte auf die genannten gepatchten Versionen aktualisieren, darunter Safari 26.2, iOS 18.7.3 und 26.2, iPadOS 18.7.3 und 26.2, macOS Tahoe 26.2, tvOS 26.2 und visionOS 26.2. Aufgrund der aktiven Ausnutzung ist eine schnelle Patch-Implementierung von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.2, iOS 18.7.3 and iPadOS 18.7.3, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26. CVE-2025-14174 was also issued in response to this report.

Betroffene Produkte

  • cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Referenzen