PT-2025-51037

CVE-2025-43529

·

Publicado

2025-12-12

·

Atualizado

2026-10-29

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores a 26.2 iOS versões anteriores a 18.7.3 iOS versões anteriores a 26.2 iPadOS versões anteriores a 18.7.3 iPadOS versões anteriores a 26.2 macOS Tahoe versões anteriores a 26.2 visionOS versões anteriores a 26.2 tvOS versões anteriores a 26.2 watchOS versões anteriores a 26.2
Description Um problema de use-after-free no módulo de renderização WebKit existe devido à gestão de memória inadequada. O processamento de conteúdo web criado maliciosamente pode levar à execução de código arbitrário, potencialmente concedendo a um invasor controle total sobre o dispositivo. Este problema foi explorado em ataques altamente sofisticados contra indivíduos específicos em versões do iOS anteriores ao iOS 26.
Recommendations Atualizar o Safari para a versão 26.2. Atualizar o iOS para a versão 18.7.3 ou 26.2. Atualizar o iPadOS para a versão 18.7.3 ou 26.2. Atualizar o macOS Tahoe para a versão 26.2. Atualizar o visionOS para a versão 26.2. Atualizar o tvOS para a versão 26.2. Atualizar o watchOS para a versão 26.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025:23663
ALSA-2025:23700
DLA-4414-1
DSA-6083-1
OPENSUSE-SU-2026:20065-1
SUSE-SU-2025:4527-1
SUSE-SU-2025:4528-1
SUSE-SU-2026:0021-1
SUSE-SU-2026:20102-1
USN-7957-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾