---
cve: "CVE-2025-43343"
severity: "CRITICAL"
cvss: 9.8
epss: "0.8%"
vendor: "Apple"
kev: false
exploited: false
published: "2025-09-15 23:15:36"
tags: [cve, security, critical]
source: tsecurity.de CVE-Dossier
exported: "2026-10-10T01:17:28+02:00"
---

# CVE-2025-43343

> 9.8 CRITICAL

## Beschreibung

The issue was addressed with improved memory handling. This issue is fixed in Safari 26, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. Processing maliciously crafted web content may lead to an unexpected process crash.

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **yes**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Netzwerk | bad |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Keine | bad |
| S Scope | Unverändert | good |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Hoch | bad |
| A Verfügbarkeit | Hoch | bad |

## BSI-Hinweise (deutsch)

- [WebKitGTK: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2025-2269) — _BSI-Einstufung: hoch_
  Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.
- [Apple Safari: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2025-2058) — _BSI-Einstufung: mittel_
  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Zustand herbeizuführen, Informationen preiszugeben und falsche Informationen anzuzeigen.
- [Apple iOS und iPadOS: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2025-2061) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

## Referenzen

- <https://support.apple.com/en-us/125108>
- <https://support.apple.com/en-us/125110>
- <https://support.apple.com/en-us/125113>
- <https://support.apple.com/en-us/125114>
- <https://support.apple.com/en-us/125115>
- <https://support.apple.com/en-us/125116>
- <http://seclists.org/fulldisclosure/2025/Sep/49>
- <http://seclists.org/fulldisclosure/2025/Sep/53>
- <http://seclists.org/fulldisclosure/2025/Sep/57>
- <http://seclists.org/fulldisclosure/2025/Sep/59>
- <http://www.openwall.com/lists/oss-security/2025/10/13/4>
- <https://access.redhat.com/errata/RHSA-2025:19946>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2025-43343/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_