CVE-2025-43376 in iOS

要約

〜によって VulDB • 2026年06月07日

ロジックの問題が、状態管理の改善により修正されました。この問題は Safari 26、tvOS 26、watchOS 26、iOS 26 および iPadOS 26、visionOS 26 で修正されています。リモート攻撃者は Private Relay が有効になっている場合に漏洩した DNS クエリを参照できる可能性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Apple
• 予約する: 2025年04月16日
• 公開: 2025年11月04日
• モデレーション: 承諾済み
• エントリ: VDB-331005
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00758
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43376
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43376/