PT-2025-51037
CVE-2025-43529
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Safari الإصدارات السابقة إلى 26.2
iOS الإصدارات السابقة إلى 18.7.3
iOS الإصدارات السابقة إلى 26.2
iPadOS الإصدارات السابقة إلى 18.7.3
iPadOS الإصدارات السابقة إلى 26.2
macOS Tahoe الإصدارات السابقة إلى 26.2
visionOS الإصدارات السابقة إلى 26.2
tvOS الإصدارات السابقة إلى 26.2
watchOS الإصدارات السابقة إلى 26.2
Description
توجد مشكلة use-after-free في وحدة رندرة WebKit بسبب إدارة غير سليمة للذاكرة. يمكن أن يؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تنفيذ رمز عشوائي، مما قد يمنح المهاجم تحكماً كاملاً في الجهاز. تم استغلال هذه المشكلة في هجمات متطورة للغاية استهدفت أفراداً محددين في إصدارات iOS السابقة إلى iOS 26.
Recommendations
تحديث Safari إلى الإصدار 26.2.
تحديث iOS إلى الإصدار 18.7.3 أو 26.2.
تحديث iPadOS إلى الإصدار 18.7.3 أو 26.2.
تحديث macOS Tahoe إلى الإصدار 26.2.
تحديث visionOS إلى الإصدار 26.2.
تحديث tvOS إلى الإصدار 26.2.
تحديث watchOS إلى الإصدار 26.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾