PT-2025-34177
CVE-2025-43300
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apple iOS وiPadOS، وإصدارات macOS الأقدم من 18.6.2 و17.7.10، بالإضافة إلى macOS Sequoia 15.6.1 وSonoma 14.7.8 وVentura 13.7.8.
الوصف
قامت Apple بإصلاح ثغرة أمنية حرجة من نوع «صفر يوم» (CVE-2025-43300) في إطار عمل ImageIO. وهي عبارة عن مشكلة كتابة خارج الحدود تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال ملف صورة تم التلاعب به، دون الحاجة إلى تفاعل من المستخدم (استغلال من نوع «صفر نقرة»). وقد تم استغلال هذه الثغرة بشكل نشط في هجمات موجهة، مما قد يؤدي إلى اختطاف الجهاز وسرقة البيانات، بما في ذلك محافظ العملات المشفرة. تؤثر هذه الثغرة على أنظمة iOS وiPadOS وmacOS. تشير التقارير إلى أن هذه الثغرة قد استُخدمت في هجمات متطورة.
التوصيات
قم بتحديث جميع أجهزة Apple المتأثرة إلى أحدث الإصدارات: iOS 18.6.2، وiPadOS 18.6.2 أو 17.7.10، وmacOS Sequoia 15.6.1، وSonoma 14.7.8، وVentura 13.7.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾