CVE-2025-24201
Vulnerabilidad de escritura fuera de límites en WebKit de múltiples productos de Apple
- Publicado
- 11 mar 2025
- Actualizado
- 2 abr 2026
- Asignación de CNA
- apple
- Evidencia observada
- 13 mar 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 90,1 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se solucionó un problema de escritura fuera de los límites mediante comprobaciones mejoradas para evitar acciones no autorizadas. Este problema se solucionó en visionOS 2.3.2, iOS 18.3.2 y iPadOS 18.3.2, macOS Sequoia 15.3.2 y Safari 18.3.1. El contenido web malintencionado podría vulnerar la zona protegida de contenido web. Esta es una solución complementaria para un ataque bloqueado en iOS 17.2. (Apple tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos en versiones de iOS anteriores a iOS 17.2).
Fuentes
- glass-cage-i18-2025-24085-and-cve-2025-24201Investigación
Glass Cage es una cadena de RCE basada en PNG sin clics en iOS 18.2.1, que explota WebKit (CVE-2025-24201) y Core Media (CVE-2025-24085) para lograr escape de la sandbox, acceso a nivel de kernel y bloqueo del dispositivo. Desencadenado a través de iMessage, permite un compromiso total sin interacción del usuario.
Glass Cage es una cadena RCE basada en PNG de cero clics en iOS 18.2.1, que evita la protección del modo LockDown explotando ImageIO (CVE-2025-43300), luego WebKit (CVE-2025-24201) y Core Media (CVE-2025-24085) para lograr escape de sandbox, acceso a nivel de kernel y bloqueo del dispositivo. Se activa a través de iMessage, permite el compromiso total sin interacción del usuario.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.