CVE-2025-43294 in macOS

Tóm tắt

Bởi VulDB • 10/06/2026

Đã tồn tại một vấn đề trong việc xử lý các biến môi trường. Vấn đề này đã được khắc phục bằng cách cải thiện quá trình xác thực. Vấn đề này đã được sửa trong tvOS 26.1, macOS Tahoe 26, watchOS 26.1, iOS 26.1 và iPadOS 26.1. Một ứng dụng có thể có khả năng truy cập dữ liệu người dùng nhạy cảm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Apple
• Đặt trước: 16/04/2025
• Tiết lộ: 16/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324192
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00181
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43294/