CVE-2025-31201
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 14.7%
- CWE
- CWE-1220
- KEV Durumu
- Evet
Yayım tarihi: 16 Nisan 2025 · CISA KEV son iyileştirme tarihi: 8 Mayıs 2025
Etkilenen: apple macos
Bu sorun, savunmasız kodu kaldırarak giderildi. Bu sorun iOS 18.4.1 ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1'de çözüldü. Keyfi okuma ve yazma yeteneğine sahip bir saldırgan, Pointer Authentication'ı atlatmaya çalışabilir. Apple, bu sorunun, iOS'ta belirli hedefli bireylere karşı son derece karmaşık bir saldırıda kullanılabileceği konusunda bir rapor aldığının farkındadır.
Orijinal açıklama (İngilizce)
This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.