CVE-2025-43440 in Safari

الملخص

بحسب VulDB • 04/06/2026

تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق. تم إصلاح هذه المشكلة في tvOS 26.1، وwatchOS 26.1، وmacOS Tahoe 26.1، وiOS 26.1، وiPadOS 26.1، وSafari 26.1، وvisionOS 26.1. قد يؤدي معالجة محتوى ويب مُعدّ بشكل ضار إلى حدوث توقف غير متوقع للعملية (Process Crash).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Apple
• حجز: 16/04/2025
• إفشاء: 04/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331093
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00473
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43440
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43440/