PT-2025-51893

CVE-2025-43541

·

تاريخ النشر

2025-12-12

·

تاريخ التحديث

2026-09-30

الوصف من

CVSS 2.0
5.0
متوسطة
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Apple Safari الأقدم من 26.2
إصدارات iOS الأقدم من 18.7.3
إصدارات iPadOS الأقدم من 18.7.3
إصدارات macOS Tahoe الأقدم من 26.2
إصدارات visionOS الأقدم من 26.2
webkit2gtk3 (الإصدارات المتأثرة غير محددة)
wpewebkit (الإصدارات المتأثرة غير محددة)
webkit2gtk (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على مشكلة في خلط الأنواع ناتجة عن معالجة غير سليمة للحالة عند معالجة محتوى الويب. قد يؤدي ذلك إلى تعطل التطبيق بشكل غير متوقع. ترتبط المشكلة بمعالجة الخاصية byteLength داخل مكون JavaScriptCore FTL DataView.
التوصيات
قم بتحديث Apple Safari إلى الإصدار 26.2 أو أحدث.
قم بتحديث iOS إلى الإصدار 18.7.3 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 18.7.3 أو أحدث.
قم بتحديث macOS Tahoe إلى الإصدار 26.2 أو أحدث.
قم بتحديث visionOS إلى الإصدار 26.2 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية في webkit2gtk3 و wpewebkit و webkit2gtk.
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025:23663
ALSA-2025:23700
DLA-4414-1
DSA-6083-1
OPENSUSE-SU-2026:20065-1
SUSE-SU-2025:4527-1
SUSE-SU-2025:4528-1
SUSE-SU-2026:0021-1
SUSE-SU-2026:20102-1
USN-7957-1
ZDI-25-1127
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾