Apple sebezhetősége
Angol cím: Apple Vulnerability
Publikálás dátuma: 2025.09.19.
Utolsó módosítás dátuma: 2025.09.19.
Leírás
A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.
Leírás forrása: CWE-284 Leírás utolsó módosítása: 2025.04.03.Elemzés leírás
Eredeti nyelven:
A permissions issue was addressed with additional restrictions. This issue is fixed in tvOS 26, watchOS 26, visionOS 26, macOS Tahoe 26, iOS 26 and iPadOS 26. An app may be able to access sensitive user data.
Elemzés leírás forrása: CVE-2025-43317 Elemzés leírás utolsó módosítása: 2025.09.17.Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 5.5 (Közepes)
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Impact Score: 3.6
Exploitability Score: 1.8
Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): None
Availability Impact (A): None
Sérülékeny szoftverek
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* Up to (excluding) 26.0
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* Up to (excluding) 26.0
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* Up to (excluding) 26.0
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* Up to (excluding) 26.0
cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:* Up to (excluding) 26.0
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* Up to (excluding) 26.0