CVE-2025-43355
macOS Schwachstellenanalyse und -minderung

Überblick

A type confusion vulnerability (CVE-2025-43355) was discovered in Apple's MobileStorageMounter component, affecting multiple Apple operating systems including iOS, iPadOS, macOS, tvOS, and watchOS. The vulnerability was discovered by Dawuge of Shuffle Team and was patched in September 2025 as part of Apple's security updates (Apple Support).

Technische Details

The vulnerability is a type confusion issue in the MobileStorageMounter component that was addressed with improved memory handling. This type of vulnerability typically occurs when a program accesses a resource using a type that is incompatible with what the resource actually is, potentially leading to memory corruption (Apple Support, Apple Support).

Aufprall

When exploited, the vulnerability could allow a malicious application to cause a denial-of-service condition on the affected system. This could potentially lead to system instability or unexpected application termination (Apple Support, Apple Support).

Risikominderung und Problemumgehungen

Apple has addressed this vulnerability by implementing improved memory handling in the affected component. Users are advised to update their devices to the latest available versions of their respective operating systems: iOS 18.7, iPadOS 18.7, macOS Tahoe 26, tvOS 26, or watchOS 26 (Apple Support, Apple Support).

Zusätzliche Ressourcen


QuelleDieser Bericht wurde mithilfe von KI erstellt

Verwandt macOS Schwachstellen:

CVE-Kennung

Strenge

Punktzahl

Technologieen

Name der Komponente

CISA KEV-Exploit

Hat fix

Veröffentlichungsdatum

CVE-2025-43359CRITICAL9.8
  • macOSmacOS
  • Kernel
NeinJaSep 15, 2025
CVE-2025-43358HIGH8.8
  • macOSmacOS
  • Shortcuts
NeinJaSep 15, 2025
CVE-2025-43355MEDIUM5.5
  • macOSmacOS
  • MobileStorageMounter
NeinJaSep 15, 2025
CVE-2025-43349LOW2.8
  • macOSmacOS
  • CoreAudio
NeinJaSep 15, 2025
CVE-2025-43353N/AN/A
  • macOSmacOS
  • Libinfo
NeinJaSep 15, 2025

Kostenlose Schwachstellenbewertung

Benchmarking Ihrer Cloud-Sicherheitslage

Bewerten Sie Ihre Cloud-Sicherheitspraktiken in 9 Sicherheitsbereichen, um Ihr Risikoniveau zu bewerten und Lücken in Ihren Abwehrmaßnahmen zu identifizieren.

Bewertung anfordern

Eine personalisierte Demo anfordern

Sind Sie bereit, Wiz in Aktion zu sehen?

"Die beste Benutzererfahrung, die ich je gesehen habe, bietet vollständige Transparenz für Cloud-Workloads."
David EstlickCISO
"„Wiz bietet eine zentrale Oberfläche, um zu sehen, was in unseren Cloud-Umgebungen vor sich geht.“ "
Adam FletcherSicherheitsbeauftragter
"„Wir wissen, dass, wenn Wiz etwas als kritisch identifiziert, es auch tatsächlich ist.“"
Greg PoniatowskiLeiter Bedrohungs- und Schwachstellenmanagement