CVE-2025-24252

Adatlap

CVE

CVE-2025-24252

EUVD

EUVD-2025-14858

GHSA

GHSA-7wfr-865w-3mvg

Eszköztípus

IT

Publikálva

2025. 04. 29. 04:05

Frissítve

2026. 04. 02. 20:21

Súlyosság

Magas

Prioritás

Fokozott

CWE

CWE-416

CVSS-pontszámok

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Érintett termékek

• iOS and iPadOS Apple Verziók: 0 – < 18.4
• iPadOS Apple Verziók: 0 – < 17.7.6
• macOS Apple Verziók: 0 – < 13.7.5; 0 – < 14.7.5; 0 – < 15.4
• tvOS Apple Verziók: 0 – < 18.4
• visionOS Apple Verziók: 0 – < 2.4

Prioritás

Szint

Fokozott

Teendő

Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS

1,31%

Kihasználtság

PoC

Automatizálhatóság

Nem

Technikai hatás

Teljes

Javítás

Javított verzió

18.4, 17.7.6, 13.7.5, 14.7.5, 15.4, 2.4

Hivatkozások

• https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-14858
• https://www.cve.org/CVERecord?id=CVE-2025-24252
• https://db.gcve.eu/vuln/cve-2025-24252
• https://github.com/advisories/GHSA-7wfr-865w-3mvg
• https://support.apple.com/en-us/122371
• https://support.apple.com/en-us/122372
• https://support.apple.com/en-us/122373
• https://support.apple.com/en-us/122374
• https://support.apple.com/en-us/122375
• https://support.apple.com/en-us/122377
• https://support.apple.com/en-us/122378
• https://github.com/cakescats/airborn-IOS-CVE-2025-24252/blob/main/airborn_arts_CVE-2025-24252_extractor.sh