- Aktif istismar
- Yama var
CVE-2025-43200
Apple iOS, iPadOS, macOS, visionOS ve watchOS'ta iCloud Bağlantısıyla Paylaşılan Fotoğraf/Videoda Mantık Hatası
- Yayımlandı
- Güncellendi
- 2 Nis 2026
- Açık yaşı
- 498 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bu sorun iyileştirilmiş kontrollerle giderilmiştir. Sorun iOS 15.8.4 ve iPadOS 15.8.4, iOS 16.7.11 ve iPadOS 16.7.11, iOS 18.3.1 ve iPadOS 18.3.1, iPadOS 17.7.5, macOS Sequoia 15.3.1, macOS Sonoma 14.7.4, macOS Ventura 13.7.4, visionOS 2.3.1 ve watchOS 11.3.1 sürümlerinde düzeltilmiştir. iCloud Bağlantısı üzerinden paylaşılan, kötü niyetli olarak hazırlanmış bir fotoğraf veya video işlenirken bir mantık hatası mevcuttu. Apple, bu sorunun belirli hedeflenmiş kişilere karşı son derece gelişmiş bir saldırıda istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmektedir.
Kaynaktaki açıklama (İngilizce)
This issue was addressed with improved checks. This issue is fixed in iOS 15.8.4 and iPadOS 15.8.4, iOS 16.7.11 and iPadOS 16.7.11, iOS 18.3.1 and iPadOS 18.3.1, iPadOS 17.7.5, macOS Sequoia 15.3.1, macOS Sonoma 14.7.4, macOS Ventura 13.7.4, visionOS 2.3.1, watchOS 11.3.1. A logic issue existed when processing a maliciously crafted photo or video shared via an iCloud Link. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 15.8.4 | 15.8.4 |
| < 16.7.11 | 16.7.11 | |
| < 18.3.1 | 18.3.1 | |
| apple ipados | < 17.7.5 | 17.7.5 |
| Apple macOS | < 13.7.4 | 13.7.4 |
| < 14.7.4 | 14.7.4 | |
| < 15.3.1 | 15.3.1 | |
| Apple visionOS | < 2.3.1 | 2.3.1 |
| Apple watchOS | < 11.3.1 | 11.3.1 |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/122173 Diğer
- support.apple.com/en-us/122174 Diğer
- support.apple.com/en-us/122345 Diğer
- support.apple.com/en-us/122346 Diğer
- support.apple.com/en-us/122900 Diğer
- support.apple.com/en-us/122901 Diğer
- support.apple.com/en-us/122902 Diğer
- support.apple.com/en-us/122903 Diğer
- support.apple.com/en-us/122904 Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.