Apple Memory Corruption sérülékenysége
Angol cím: Apple Memory Corruption vulnerability
Publikálás dátuma: 2025.04.16.
Utolsó módosítás dátuma: 2025.04.18.
Elemzés leírás
Eredeti nyelven:
A memory corruption issue was addressed with improved bounds checking. This issue is fixed in tvOS 18.4.1, visionOS 2.4.1, iOS iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1. Processing an audio stream in a maliciously crafted media file may result in code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS.
Elemzés leírás forrása: CVE-2025-31200Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 7.5 (Magas)
Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.6
Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
support.apple.com
support.apple.com
support.apple.com
support.apple.com
Sérülékeny szoftverek
iOS 18.4.1-ig
iPadOS 18.4.1-ig
macOS 15.4.1-ig
tvOS 18.4.1-ig
visionOS 2.4.1-ig