Hai lỗ hổng bảo mật có tên mã CVE-2025-43529 và CVE-2025-14174, đều liên quan đến WebKit - công cụ đứng sau trình duyệt Safari chạy trên hầu hết sản phẩm của Apple như iOS, iPadOS, macOS... Trong một số trường hợp, chỉ cần truy cập vào một website độc hại là đủ để kích hoạt một cuộc tấn công.
Trong đó, CVE-2025-43529 là lỗ hổng sử dụng bộ nhớ sau khi giải phóng (use-after-free) trong WebKit, có thể kích hoạt tấn công thực thi mã tùy ý khi thiết bị xử lý nội dung web độc hại được tạo ra. Nghĩa là, nó cho phép kẻ tấn công chạy dòng lệnh của riêng chúng trên thiết bị bằng cách đánh lừa trình duyệt xử lý sai bộ nhớ. Lỗ hổng do nhóm phân tích mối đe dọa Threat Analysis của Google phát hiện.
