CVE-2025-24085
Vulnerabilidad de uso después de liberación en múltiples productos de Apple
- Publicado
- 27 ene 2025
- Actualizado
- 2 abr 2026
- Asignación de CNA
- apple
- Evidencia observada
- 29 ene 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 97,1 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se solucionó un problema de use after free con una mejor gestión de la memoria. Este problema se solucionó en visionOS 2.3, iOS 18.3 y iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3 y tvOS 18.3. Una aplicación maliciosa podría elevar privilegios. Apple tiene conocimiento de un informe que indica que este problema puede haberse explotado activamente contra versiones de iOS anteriores a iOS 17.2.
Fuentes
- glass-cage-i18-2025-24085-and-cve-2025-24201Investigación
Glass Cage es una cadena de RCE basada en PNG sin clics en iOS 18.2.1, que explota WebKit (CVE-2025-24201) y Core Media (CVE-2025-24085) para lograr escape de la sandbox, acceso a nivel de kernel y bloqueo del dispositivo. Desencadenado a través de iMessage, permite un compromiso total sin interacción del usuario.
Glass Cage es una cadena RCE basada en PNG de cero clics en iOS 18.2.1, que evita la protección del modo LockDown explotando ImageIO (CVE-2025-43300), luego WebKit (CVE-2025-24201) y Core Media (CVE-2025-24085) para lograr escape de sandbox, acceso a nivel de kernel y bloqueo del dispositivo. Se activa a través de iMessage, permite el compromiso total sin interacción del usuario.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.