💡Informaatio. OneKeyn perustaja Yishi antoi X-alustalla varoituksen ja neuvoi käyttäjiä päivittämään iOS:n ja macOS:n uusimpiin versioihin mahdollisimman pian korkean riskin 0day-haavoittuvuuden CVE-2025-43300 korjaamiseksi. Haavoittuvuus mahdollistaa laitteen muistin lukemisen ja kirjoittamisen rajojen ulkopuolella erityisesti muotoiltujen kuvien avulla, mikä voi johtaa koodin etäsuorittamiseen, jonka on vahvistettu vaikuttavan useisiin Apple-laitteisiin. On suositeltavaa päivittää se välittömästi mahdollisilta riskeiltä suojaamiseksi.
Yishi
Yishi22.8. klo 12.47
Päivitä iOS ja macOS uusimpaan versioon mahdollisimman pian. Applella on villi 0 päivän korkean riskin reikä, ei POC, joku lyö sillä, CVE-2025-43300. Haavoittuvuuden periaate on lähettää sinulle erityinen kuva, ja voit lukea ja kirjoittaa muistia rajan ulkopuolella ja sitten suoraan etä-RCE:n, luulen, että joku on jo käynnissä hyötykuormalla.
515