CVE-2025-31200
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 19.7%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 16 Nisan 2025 · CISA KEV son iyileştirme tarihi: 8 Mayıs 2025
Etkilenen: apple macos
Bir bellek bozulma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 18.4.1 ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 sürümlerinde çözüldü. Kötü niyetle oluşturulmuş bir medya dosyasındaki bir ses akışının işlenmesi, kod yürütülmesine neden olabilir. Apple, bu sorunun iOS 18.4.1 sürümünden önceki sürümlerde, belirli hedefli bireylere karşı son derece karmaşık bir saldırıda kullanılabileceği konusunda bir rapor aldığından haberdar.
Orijinal açıklama (İngilizce)
A memory corruption issue was addressed with improved bounds checking. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5. Processing an audio stream in a maliciously crafted media file may result in code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS released before iOS 18.4.1.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.