CVE-2025-31201
Vulnerabilidad de lectura y escritura arbitraria en múltiples productos de Apple
- Publicado
- 16 abr 2025
- Actualizado
- 2 abr 2026
- Asignación de CNA
- apple
- Evidencia observada
- 17 abr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 96,5 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Este problema se solucionó eliminando el código vulnerable. Este problema se ha corregido en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Un atacante con capacidad de lectura y escritura arbitraria podría eludir la autenticación de puntero. Apple tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos en iOS.
Fuentes
- iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201Investigación
CVE-2025-31200 es un RCE zero-day y zero-click en AudioConverterService de CoreAudio de iOS, activado por un archivo de audio malicioso a través de iMessage/SMS. La explotación evadió Blastdoor, habilitó la escalada de kernel (CVE-2025-31201) y permitió el robo de tokens hasta que se parcheó en iOS 18.4.1 (16 de abril de 2025).
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.