چکیده

یک آسیب‌پذیری با شدت متوسط در macOS و Safari به دلیل اشکال منطقی شناسایی شده است که امکان تخصیص نادرست منشأ دانلود را فراهم می‌کند.

توضیحات

آسیب‌پذیری CVE-2025-43240 در سیستم‌عامل macOS Sequoia و مرورگر Safari شناسایی شده است. این آسیب پذیری به دلیل یک اشکال منطقی (logic issue) در بررسی شرایط خاص (مطابق با CWE-703) رخ می‌دهد و ممکن است باعث شود منشأ (Origin) فایل‌های دانلود شده به‌اشتباه تعیین شود. این وضعیت می‌تواند زمینه‌ساز افشای اطلاعات حساس یا سایر سوءاستفاده‌های امنیتی مرتبط با منشأ دانلود باشد. این آسیب‌پذیری با اصلاح و بهبود روند بررسی در نسخه‌های جدید Safari و macOS پچ شده است.

CVSS

Score Severity Version Vector String
6.2 MEDIUM 3.1 CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

لیست محصولات آسیب پذیر

Versions Product
affected before 18.6 Safari
affected before 15.6 macOS Sequoia

لیست محصولات بروز شده

Versions Product
18.6 Safari
15.6 macOS Sequoia

نتیجه گیری

به کاربران Safari و macOS توصیه می‌شود در اسرع وقت سیستم‌های خود را به نسخه‌های امن به‌روزرسانی کنند. استفاده از نسخه‌های به‌روزرسانی شده، مانع بهره‌برداری از این آسیب‌پذیری می‌شود.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-43240
  2. https://www.cvedetails.com/cve/CVE-2025-43240/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-43240
  4. https://vuldb.com/?id.318243
  5. https://support.apple.com/en-us/124152
  6. https://support.apple.com/en-us/124149
  7. https://nvd.nist.gov/vuln/detail/CVE-2025-43240
  8. https://cwe.mitre.org/data/definitions/703.html