Apple Safari fino a 18.4 Web buffer overflow

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.1	$5k-$25k	0.00

Riassuntoinformazioni

Un punto di debole di livello critico è stato rilevato in Apple Safari. É interessato una funzione sconosciuta del componente Web Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. CVE-2025-43343 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in Apple Safari. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Web Handler. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo agisce su la disponibilità.

L'advisory è scaricabile da support.apple.com. Questa vulnerabilità è identificata come CVE-2025-43343. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.

È disponibile un plugin per lo scanner Nessus, numero ID 270564 (RHEL 9 : webkit2gtk3 (RHSA-2025:18097)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 26.0 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database Tenable (270564) e CERT Bund (WID-SEC-2025-2269). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Componente colpito

• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• RESF Rocky Linux
• IGEL OS
• Open Source WebKitGTK

Prodottoinformazioni

Genere

• Web Browser

Fornitore

• Apple

Nome

• Safari

Versione

• 0.8
• 0.9
• 1.0
• 1.0.0
• 1.0.0b1
• 1.0.0b2
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0b1
• 1.1
• 1.1.0
• 1.1.1
• 1.2
• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.3
• 1.3.0
• 1.3.1
• 1.3.2
• 2
• 2.0
• 2.0 Pre
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.3 417.9.3
• 2.0.4
• 2.0.4 419.3
• 3
• 3.0
• 3.0.0
• 3.0.0b
• 3.0.1
• 3.0.1b
• 3.0.2
• 3.0.2b
• 3.0.3
• 3.0.3b
• 3.0.4
• 3.0.4 Beta
• 3.0.4b
• 3.1
• 3.1.0
• 3.1.0b
• 3.1.1
• 3.1.2
• 3.2
• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 4
• 4.0
• 4.0 Beta
• 4.0.0b
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.1
• 4.1.1
• 4.1.2
• 4.1.3
• 5
• 5.0
• 5.0.1
• 5.0.5
• 5.0.6
• 5.1
• 5.1.2
• 5.1.2 (7534.52.7)
• 5.1.4
• 5.1.7
• 6
• 6.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.0.4
• 6.0.5
• 6.1
• 6.1.1
• 6.1.2
• 6.1.3
• 6.1.4
• 6.1.5
• 6.1.6
• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 6.2.4
• 6.2.6
• 6.2.7
• 6.2.8
• 7.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 7.0.5
• 7.0.6
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.1.7
• 7.1.8
• 8
• 8.0
• 8.0.0
• 8.0.1
• 8.0.2
• 8.0.3
• 8.0.4
• 8.0.5
• 8.0.6
• 8.0.7
• 8.0.8
• 9.0
• 9.0.1
• 9.0.2
• 9.0.3
• 9.1
• 9.1.1
• 9.1.2
• 10
• 10.0
• 10.0.1
• 10.0.2
• 10.0.3
• 10.1
• 10.1.1
• 10.1.2
• 10.5
• 10.5.3
• 10.5.6
• 10.5.8
• 11
• 11.0
• 11.0.1
• 11.0.2
• 11.0.3
• 11.1
• 11.1.1
• 11.1.2
• 12.0
• 12.0.1
• 12.0.2
• 12.0.3
• 12.1
• 12.1.1
• 12.1.2
• 13.0
• 13.0.1
• 13.0.2
• 13.0.3
• 13.0.5
• 13.1
• 13.1.1
• 13.1.2
• 14.0
• 14.0.1
• 14.0.2
• 14.0.3
• 14.1
• 14.1.1
• 14.1.2
• 15
• 15.0
• 15.1
• 15.2
• 15.3
• 15.4
• 15.5
• 15.6
• 15.6.1
• 16
• 16.0
• 16.1
• 16.2
• 16.3
• 16.3.1
• 16.4
• 16.4.1
• 16.5
• 16.5.1
• 16.6
• 17
• 18.1
• 18.4

Licenza

• commerciale

Sito web

• Fornitore: https://www.apple.com/

CPE 2.3informazioni

• 🔒
• 🔒
• 🔒

CPE 2.2informazioni

• 🔒
• 🔒
• 🔒

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.3
VulDB Punteggio meta temporaneo: 4.1

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 270564
Nessus Nome: RHEL 9 : webkit2gtk3 (RHSA-2025:18097)

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: Safari 26.0

Sequenza temporaleinformazioni

16/04/2025 CVE assegnato
16/09/2025 +153 giorni Advisory pubblicato
16/09/2025 +0 giorni Voce VulDB creata
25/01/2026 +131 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Fornitore: apple.com

Avis: support.apple.com
Stato: Confermato

CVE: CVE-2025-43343 (🔒)
GCVE (CVE): GCVE-0-2025-43343
GCVE (VulDB): GCVE-100-324234
CERT Bund: WID-SEC-2025-2269 - WebKitGTK: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

Voceinformazioni

Data di creazione: 16/09/2025 07:47
Aggiornato: 25/01/2026 09:42
Cambiamenti: 16/09/2025 07:47 (56), 15/10/2025 21:42 (2), 15/10/2025 22:04 (7), 20/11/2025 19:51 (1), 25/01/2026 09:42 (1)
Completa: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussione

Want to stay up to date on a daily basis?

Enable the mail alert feature now!