PT-2025-51892
CVE-2025-43501
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Apple Safari الأقدم من 26.2
إصدارات iOS الأقدم من 18.7.3
إصدارات iPadOS الأقدم من 18.7.3
إصدارات macOS Tahoe الأقدم من 26.2
إصدارات visionOS الأقدم من 26.2
WebKitGTK (الإصدارات المتأثرة غير محددة)
webkit2gtk في Debian Linux (الإصدارات المتأثرة غير محددة)
webkit2gtk3 في SberLinux (الإصدارات المتأثرة غير محددة)
wpewebkit في Debian Linux (الإصدارات المتأثرة غير محددة)
الوصف
تتمثل هذه المشكلة في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في JavaScriptCore في متصفح Apple Safari وفي WebKitGTK، نتيجة للتعامل غير السليم مع الذاكرة عند معالجة محتوى ويب مصمم بشكل خبيث. وقد يؤدي ذلك إلى تعطل غير متوقع للعملية. تم حل المشكلة من خلال تحسين التعامل مع الذاكرة. لم يتم ذكر عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
قم بتحديث متصفح Apple Safari إلى الإصدار 26.2 أو أحدث.
قم بتحديث نظام iOS إلى الإصدار 18.7.3 أو أحدث.
قم بتحديث نظام iPadOS إلى الإصدار 18.7.3 أو أحدث.
قم بتحديث macOS Tahoe إلى الإصدار 26.2 أو أحدث.
قم بتحديث visionOS إلى الإصدار 26.2 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية في WebKitGTK وwebkit2gtk في Debian Linux وwebkit2gtk3 في SberLinux وwpewebkit في Debian Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾