CVE-2025-43537

ائتمان أمني من Apple

الباحث: Al Sadman Awal

معتمد رسميًا من قبل أمان منتجات Apple للإفصاح المسؤول عن CVE-2025-43537.

---

نظرة عامة

CVE-2025-43537 هي ثغرة أمنية تم تحديدها خلال بحث أمني مستقل وتم الإفصاح عنها بمسؤولية لشركة Apple.

قامت Apple بالتحقيق في التقرير، ونفذت إصلاحًا أمنيًا، وخصصت CVE-2025-43537، واعترفت علنًا بالمساهمة ضمن نشرة الأمان الرسمية الخاصة بها.

يوثق هذا المستودع الإفصاح العام، وإقرار البائع، ومعلومات النشرة المرتبطة بالثغرة.

---

معلومات الثغرة

---

التأثير

وفقًا لـ Apple، قد تؤدي استعادة ملف نسخ احتياطي تم تصميمه بشكل خبيث إلى تعديل ملفات النظام المحمية.

عالجت Apple المشكلة من خلال آليات تحقق محسنة في المكونات المتأثرة.

---

النشرة

نشرة أمان Apple

https://support.apple.com/en-gb/125884

تقر Apple علنًا بـ:

Al Sadman Awal

للمساهمات المتعلقة بـ CVE-2025-43537.

---

الجدول الزمني

---

الإفصاح المسؤول

تم الإبلاغ عن الثغرة مباشرة إلى Apple من خلال إجراءات الإفصاح المنسقة عن الثغرات.

تم حجب تفاصيل الاستغلال الفني، ومواد إثبات المفهوم، والأدوات المستخدمة عمدًا.

---

الباحث

Al Sadman Awal

باحث في الأمن السيبراني

مجالات الاهتمام:

• بحوث الثغرات
• أمن الأجهزة المحمولة
• أمن التطبيقات
• أمن المنصات
• هندسة الأمان
• الإفصاح المسؤول

GitHub: https://github.com/hawkeye-bd

---

المراجع

• نشرة أمان Apple: https://support.apple.com/en-gb/125884
• CVE-2025-43537

---

"يساعد البحث الأمني المستقل والإفصاح المسؤول في تعزيز النظام البيئي للأمن من خلال تمكين البائعين من تحديد ومعالجة وتخفيف الثغرات قبل أن يتم استغلالها."