4.3 Moyenne

CVE-2025-43432 A use-after-free issue was addressed with improved memory management

Description

A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Faible

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Safari 26.1	premières → < 26.1	26.1
tvOS 26.1	premières → < 26.1	26.1
macOS 26.1	premières → < 26.1	26.1
visionOS 26.1	premières → < 26.1	26.1
watchOS 26.1	premières → < 26.1	26.1
iOS and iPadOS 26.1	premières → < 26.1	26.1

Références

support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com

Chronologie

Publiée 4 novembre 2025
Dernière modification 3 novembre 2026

Les 520 CVE de Safari →

CVE-2026-113904 A use-after-free issue was addressed with improved memory management 4.3 Moyenne CVE-2026-113949 A type confusion issue was addressed with improved state management 8.8 Élevée CVE-2026-112621 An out-of-bounds write issue was addressed with improved bounds checking 7.5 Élevée CVE-2026-112699 An out-of-bounds read was addressed with improved bounds checking 6.5 Moyenne

Suivre cette CVE