تمت معالجة مشكلة استخدام بعد التحرير (use-after-free) عبر تحسين إدارة الذاكرة. تم إصلاح هذه المشكلة في Safari 26.2 وiOS 18.7.3 وiPadOS 18.7.3 وiOS 26.2...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
تمت معالجة مشكلة استخدام بعد التحرير (use-after-free) عبر تحسين إدارة الذاكرة. تم إصلاح هذه المشكلة في Safari 26.2 وiOS 18.7.3 وiPadOS 18.7.3 وiOS 26.2 وiPadOS 26.2 وmacOS Tahoe 26.2 وtvOS 26.2 وvisionOS 26.2 وwatchOS 26.2. قد تؤدي معالجة محتوى ويب تم إنشاؤه بشكل ضار إلى تنفيذ تعليمات برمجية عشوائية. تدرك Apple وجود تقرير يفيد بأن هذه المشكلة ربما تم استغلالها في هجوم متطور للغاية استهدف أفرادًا محددين على إصدارات iOS قبل iOS 26. كما تم إصدار CVE-2025-14174 استجابةً لهذا التقرير.
تحليل سلسلة استغلال CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) - iOS Safari
تحليل السبب الجذري لـ CVE-2025-43529، وهي ثغرة UAF بسبب خلل في DFG StoreBarrierInsertionPhase في JavaScriptCore.
استغلال تقني لـ CVE-2025-43529، وهي ثغرة أمنية في مترجم DFG JIT الخاص بـ WebKit تتيح استخدامًا بعد التحرير عبر حاجز تخزين مفقود في GC المتزامن، مع بدائيات استغلال كاملة لنظامي iOS و macOS.
استغلال iOS Safari المُحسَّن من CTT (استنادًا إلى CVE-2025-43529)
webkit_refraction.js (حمولة WebGL ذات 33 طبقة) يستخدم هذا الحمولة النصية JavaScript الثابت \alpha لإنشاء "Memory Shiver." عالي التردد. يؤدي ذلك إلى إحداث الثغرة من نوع الاستخدام بعد التحرير (UAF) في CVE-2025-43529 عن طريق إزالة التزامن بين جامع القمامة في WebKit والمخزن المؤقت للأوامر Metal لوحدة معالجة الرسومات (GPU).
تحليل ثابت لسلسلة استغلال DarkSword في WebKit على iOS — التسليم، والتجهيز، وتفصيل ثغرات CVE (CVE-2025-31277, CVE-2025-43529)
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.