• شناسه CVE-2025-43237 :CVE
  • CWE-787 :CWE
  • yes :Advisory
  • منتشر شده: جولای 29, 2025
  • به روز شده: جولای 29, 2025
  • امتیاز: 9.8
  • نوع حمله: Out-of-bounds write
  • اثر گذاری: Unknown
  • حوزه: سیستم‌عامل‌ها و اجزای کلیدی آن
  • برند: Apple
  • محصول: macOS
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری بحرانی در سیستم عامل macOS به دلیل نوشتن خارج از محدوده (Out-of-Bounds Write) شناسایی شده است که امکان توقف غیرمنتظره سیستم را فراهم می‌کند.

توضیحات

آسیب‌پذیری CVE-2025-43237 در سیستم‌عامل macOS Sequoia ناشی از نوشتن خارج از محدوده (مطابق با CWE-787) است. این آسیب پذیری به یک اپلیکیشن مخرب امکان توقف غیرمنتظره سیستم را می دهد. این ضعف امنیتی می‌تواند منجر به اختلال در عملکرد سیستم شود. شرکت اپل این آسیب‌پذیری را در نسخه 15.6 پچ کرده است.

CVSS

Score Severity Version Vector String
9.8 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

لیست محصولات آسیب پذیر

Versions Product
affected before 15.6 macOS Sequoia

لیست محصولات بروز شده

Versions Product
15.6 macOS Sequoia

نتیجه گیری

برای جلوگیری از بهره‌برداری، سیستم‌عامل macOS را به نسخه 15.6 به‌روزرسانی کنید. بررسی اپلیکیشن های در حال اجرا نیز توصیه می‌شود.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-43237
  2. https://www.cvedetails.com/cve/CVE-2025-43232/
  3. https://support.apple.com/en-us/124149
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-43237
  5. https://vuldb.com/?id.318252
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-43237
  7. https://cwe.mitre.org/data/definitions/787.html
برچسب خورده, , , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *