CVE-2025-43541 :: Enginsight Vulnerability Database

Provider	Type	Base Score	Atk. Vector	Atk. Complexity	Priv. Required	Vector
NIST	NIST	4.3 MEDIUM	NETWORK	LOW	NONE	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
apple	CNA	---				---
CISA-ADP	ADP	4.3 MEDIUM	NETWORK	LOW	NONE	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Base Score

CVSS 3.x

EPSS Score

Percentile: 11%

Vendor	Product	Version
apple	safari	𝑥 < 26.2
apple	ipados	𝑥 < 18.7.3
apple	ipados	26.0 ≤ 𝑥 < 26.2
apple	iphone_os	𝑥 < 18.7.3
apple	iphone_os	26.0 ≤ 𝑥 < 26.2
apple	macos	𝑥 < 26.2
apple	visionos	𝑥 < 26.2

𝑥

= Vulnerable software versions

Debian Releases

Debian Product

Codename

webkit2gtk

bullseye	vulnerable
trixie	ignored
bookworm	ignored
bullseye (security)	2.50.4-1~deb11u1 fixed
bookworm (security)	2.50.4-1~deb12u1 fixed
trixie (security)	2.50.4-1~deb13u1 fixed
forky	2.50.4-1 fixed
sid	2.50.4-1 fixed

wpewebkit

bullseye (security)	vulnerable
bullseye	vulnerable
trixie	ignored
bookworm	ignored
forky	2.50.4-1 fixed
sid	2.50.4-1 fixed

Common Weakness Enumeration

CWE-843 - Access of Resource Using Incompatible Type ('Type Confusion')
The program allocates or initializes a resource such as a pointer, object, or variable using one type, but it later accesses that resource using a type that is incompatible with the original type.

Vulnerability Media Exposure

[GERMAN] Apple macOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.
Published: 2025-12-14T23:00:00+00:00
[GERMAN] Apple Safari: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Speicherbeschädigungen durchzuführen und andere, nicht spezifizierte Angriffe durchzuführen.
Published: 2025-12-14T23:00:00+00:00
[GERMAN] Apple iOS und iPadOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um sich erhöhte Berechtigungen zu verschaffen – inklusive Root-Rechten –, um Denial-of-Service-Angriffe oder Speicherbeschädigungen durchzuführen, um Spoofing-Angriffe durchzuführen, um Informationen offenzulegen, um beliebigen Code auszuführen oder um andere, nicht näher spezifizierte Angriffe durchzuführen.
Published: 2025-12-14T23:00:00+00:00
[GERMAN] WebKitGTK: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
Published: 2025-12-18T23:00:00+00:00

References

https://support.apple.com/en-us/125884

https://support.apple.com/en-us/125885

https://support.apple.com/en-us/125886

https://support.apple.com/en-us/125891

https://support.apple.com/en-us/125892