CVE-2025-43541
25Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 32%
probabilidade de exploração
32%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha de confusão de tipos no Safari pode fazer o navegador travar ao acessar um site malicioso. Isso ocorre porque o Safari não rastreia adequadamente o tipo de dados que está processando, permitindo que atacantes criem páginas que acionem esse erro.
Detalhe técnico
Uma vulnerabilidade de confusão de tipos no gerenciamento de estado do Safari permite que atacantes criem conteúdo web malicioso que dispara comportamento inesperado na validação de tipos. Quando o navegador processa esse conteúdo, o gerenciamento inadequado de estado leva a uma falha, exigindo interação do usuário para visitar a página maliciosa.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 26.2, iOS 18.7.3 and iPadOS 18.7.3, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Processing maliciously crafted web content may lead to an unexpected Safari crash.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L