---
cve: "CVE-2025-43362"
severity: "CRITICAL"
cvss: 9.8
epss: "1.1%"
vendor: "Apple"
kev: false
exploited: false
published: "2025-09-15 23:15:38"
tags: [cve, security, critical]
source: tsecurity.de CVE-Dossier
exported: "2026-10-10T07:39:56+02:00"
---

# CVE-2025-43362

> 9.8 CRITICAL

## Beschreibung

The issue was addressed with improved checks. This issue is fixed in iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26. An app may be able to monitor keystrokes without user permission.

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **yes**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Netzwerk | bad |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Keine | bad |
| S Scope | Unverändert | good |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Hoch | bad |
| A Verfügbarkeit | Hoch | bad |

## BSI-Hinweise (deutsch)

- [Apple iOS und iPadOS: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2025-2061) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

## Referenzen

- <https://support.apple.com/en-us/125108>
- <https://support.apple.com/en-us/125109>
- <http://seclists.org/fulldisclosure/2025/Sep/49>
- <http://seclists.org/fulldisclosure/2025/Sep/50>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2025-43362/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_