CVE-2025-31200
Vulnerabilidad de corrupción de memoria en múltiples productos de Apple
- Publicado
- 16 abr 2025
- Actualizado
- 2 abr 2026
- Asignación de CNA
- apple
- Evidencia observada
- 17 abr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 97,6 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se solucionó un problema de corrupción de memoria mejorando la comprobación de los límites. Este problema se solucionó en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Procesar una secuencia de audio en un archivo multimedia manipulado con fines maliciosos puede provocar la ejecución de código. Apple tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos en iOS.
Fuentes
Desbordamiento de búfer de audio en iOS CVE-2025-31200 POC
- iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201Investigación
CVE-2025-31200 es un RCE zero-day y zero-click en AudioConverterService de CoreAudio de iOS, activado por un archivo de audio malicioso a través de iMessage/SMS. La explotación evadió Blastdoor, habilitó la escalada de kernel (CVE-2025-31201) y permitió el robo de tokens hasta que se parcheó en iOS 18.4.1 (16 de abril de 2025).
- CVE-2025-31200-iOS-AudioConverter-RCEInvestigación
Divulgación pública de CVE-2025-31200 – RCE de cero clics en iOS 18.X a través de AudioConverterService y un archivo de audio malicioso.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.