Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Apple dicht ernstige kwetsbaarheid

Reageer met quote
30-09-2025, 00:40 door VM, 1 reacties
Laatst bijgewerkt: 30-09-2025, 00:42
Apple heeft op 29 september een ernstige kwetsbaarheid in het besturingssysteem gedicht.

Het gaat om CVE-2025-43400.

De kwetsbaarheid die gemeld wordt is een "Malicious Font Out-of-Bounds Write Vulnerability dat kan leiden tot een App Crash en een Memory Corruption. Het is een ernstige beveiligingslek in Apple's FontParser-component. Deze issue, die vandaag (29 september 2025) is gedicht in updates zoals iOS 18.7.1, iPadOS 18.7.1, macOS Sequoia 15.0.1 en vergelijkbare versies voor tvOS en watchOS, kan leiden tot app-crashes of geheugencorruptie bij het verwerken van een kwaadaardig aangemaakte lettertype bestand. Geheugencorruptie is potentieel gevaarlijk omdat het kan worden misbruikt voor code-uitvoering door aanvallers.

Apple meldt op dit moment geen actieve exploitatie in "the wild" voor deze specifieke font-kwetsbaarheid.

Meer info: https://support.apple.com/en-us/100100
Reacties (1)
Reageer met quote
30-09-2025, 00:50 door Anoniem
Ik vond het al zo raar dat ik dit vanavond binnenkreeg.
Reden is nu wel duidelijk: zo te zien is het ernstig.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure