CVE-2025-43529
Проблема использования после освобождения (use-after-free) была устранена за счет улучшенного управления памятью. Эта проблема исправлена в Safari 26.2, iOS...
- Опубликовано
- 17 дек. 2025 г.
- Обновлено
- 21 сент. 2026 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 15 дек. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 95,1 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Проблема использования после освобождения (use-after-free) была устранена за счет улучшенного управления памятью. Эта проблема исправлена в Safari 26.2, iOS 18.7.3 и iPadOS 18.7.3, iOS 26.2 и iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2. Обработка специально созданного веб-контента может привести к выполнению произвольного кода. Apple известно о сообщении, что эта проблема могла быть использована в чрезвычайно сложной атаке против конкретных лиц на версиях iOS до iOS 26. В ответ на это сообщение также был выпущен CVE-2025-14174.
Источники
- WebKit-UAF-ANGLE-OOB-AnalysisИсследования
Анализ цепочки эксплойтов CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) — iOS Safari
- CVE-2025-43529Исследования
Анализ первопричины CVE-2025-43529, UAF-уязвимости, вызванной некорректной фазой DFG StoreBarrierInsertionPhase в JavaScriptCore.
- CVE-2025-43529Эксплойт
Технический эксплойт для CVE-2025-43529, уязвимости в JIT-компиляторе DFG WebKit, позволяющей использовать use-after-free через отсутствующий store barrier в конкурентном GC, с полными примитивами эксплуатации для iOS и macOS.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.