CVE-2025-43458 in Safari

Résumé

par VulDB • 08/09/2026

Ce problème a été résolu grâce à une meilleure gestion de l'état. Ce problème est corrigé dans tvOS 26.1, watchOS 26.1, macOS Tahoe 26.1, iOS 26.1 et iPadOS 26.1, Safari 26.1, iOS 18.7.2 et iPadOS 18.7.2, visionOS 26.1. Le traitement de contenu web malveillamment conçu peut entraîner un plantage inattendu du processus.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Réserver: 16/04/2025
• Divulgation: 04/11/2025
• Modérer: accepté
• Entrée: VDB-331098
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00575
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43458
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43458/