CVE-2025-43280
⚪ Do wiadomości
Wyświetlanie zdalnych obrazów w Mail w trybie blokady w iOS umożliwia ujawnienie danych.
CVSS
4.7
EPSS
0.2%
Exploit
none
Vendor
apple
Opis źródłowy (NVD)
The issue was resolved by not loading remote images. This issue is fixed in iOS 18.6 and iPadOS 18.6. Forwarding an email could display remote images in Mail in Lockdown Mode.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 4.7 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-10-15 20:15:34 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 11:10:00 UTC |
Referencje
- https://support.apple.com/en-us/124147 ([email protected]) [Release Notes, Vendor Advisory]