Apple Multiple Products Unspecified sérülékenysége
Angol cím: Apple Multiple Products Unspecified Vulnerability
Publikálás dátuma: 2025.06.18.
Utolsó módosítás dátuma: 2025.06.18.
Leírás
A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.
Leírás forrása: CWE-20 Leírás utolsó módosítása: 2025.04.03.Elemzés leírás
Eredeti nyelven:
A logic issue existed when processing a maliciously crafted photo or video shared via an iCloud Link.
Elemzés leírás forrása: CVE-2025-43200 Elemzés leírás utolsó módosítása: 2025.06.17.Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 4.8 (Közepes)
Vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Hatás pontszáma: 2.5
Kihasználhatóság pontszáma: 2.2
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Magas
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Alacsony
Sértetlenség Hatása (I): Alacsony
Rendelkezésre állás Hatása (A): Nincs
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
citizenlab.ca
apple.com
apple.com
apple.com
apple.com
apple.com
apple.com
apple.com
apple.com
apple.com
Sérülékeny szoftverek
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* Up to (excluding) 15.8.4
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* From (including) 16.0 Up to (excluding) 16.7.11
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* From (including) 17.0 Up to (excluding) 17.7.5
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* From (including) 18.0 Up to (excluding)18.3 .1
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* Up to (excluding) 15.8.4
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* From (including) 16.0 Up to (including) 16.7.11
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* From (including) 17.0 Up to (including) 18.3.1
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* Up to (excluding) 13.7.4
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* From (including)14.0 Up to (excluding) 14.7.4
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* From (including) 15.0 Up to (excluding) 15.3.1
cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:* Up to (excluding) 2.3.1
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* Up to (excluding) 11.3.1