Уязвимость BDU:2026-00005
Идентификатор: BDU:2026-00005.
Наименование уязвимости: Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем tvOS, iOS, iPadOS, watchOS, macOS и visionOS, позволяющая нарушителю выполнить произвольный код и получить полный контроль над устройством.
Описание уязвимости: Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем tvOS, iOS, iPadOS, watchOS, macOS и visionOS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить полный контроль над устройством
Уязвимое ПО: Операционная система Apple Inc. MacOS Tahoe до 26.2 | Операционная система Apple Inc. iOS до 26.2 | Операционная система Apple Inc. iOS до 18.7.3 | Операционная система Apple Inc. iPadOS до 18.7.3 | Операционная система Apple Inc. iPadOS до 26.2 | Прикладное ПО информационных систем Apple Inc. Safari до 26.2 | Операционная система Apple Inc. visionOS до 26.2 | Операционная система Apple Inc. watchOS до 26.2 | Операционная система Apple Inc. tvOS до 26.2 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 15.12.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125889
https://support.apple.com/en-us/125890
https://support.apple.com/en-us/125891
https://support.apple.com/en-us/125892.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-43529.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125889
https://support.apple.com/en-us/125890
https://support.apple.com/en-us/125891
https://support.apple.com/en-us/125892
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-43529
https://tsn.ua/ru/nauka_it/kriticheskaya-uyazvimost-iphone-i-ipad-polzovateli-dolzhny-nemedlenno-obnovit-ustroystva-2989094.html
https://www.dailymail.co.uk/sciencetech/article-15419615/Apple-iphone-attack-update.html
https://www.dailymail.co.uk/sciencetech/article-15385779/iPhone-Apples-smartphones-glitching-complaints.html
