CVE-2025-43529: fallo de gravedad alta en Apple Safari
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla de gestión de memoria en Safari y sistemas operativos Apple permite a los atacantes ejecutar código arbitrario al procesar contenido web malicioso. Esta vulnerabilidad ha sido explorada activamente en ataques dirigidos contra individuos específicos.
Vulnerabilidad use-after-free (CWE-416) en el motor de renderización WebKit afecta Safari y múltiples plataformas de SO de Apple. El vector de ataque es basado en red a través de contenido web maliciosamente elaborado; no se requiere autenticación de usuario más allá de visitar una página comprometida. La explotación exitosa otorga ejecución de código arbitrario en el contexto de la aplicación afectada, con evidencia de explotación real en campañas sofisticadas dirigidas.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.