CVE-2025-31200
Vulnerabilità di corruzione della memoria in più prodotti Apple
- Pubblicato
- 16 apr 2025
- Aggiornato
- 2 apr 2026
- Assegnazione CNA
- apple
- Evidenza osservata
- 17 apr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,6%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Un problema di corruzione della memoria è stato risolto migliorando i controlli sui limiti. Il problema è stato risolto in iOS 18.4.1 e iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5. L'elaborazione di uno stream audio in un file multimediale appositamente predisposto può portare all'esecuzione di codice. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro specifici individui presi di mira su versioni di iOS rilasciate prima di iOS 18.4.1.
Fonti
Overflow del buffer audio IOS CVE-2025-31200 POC
CVE-2025-31200 è una RCE zero-day, zero-click in AudioConverterService di iOS CoreAudio, attivata da un file audio dannoso tramite iMessage/SMS. Lo sfruttamento ha bypassato Blastdoor, ha consentito l'escalation del kernel (CVE-2025-31201) e ha permesso il furto di token fino alla correzione in iOS 18.4.1 (16 aprile 2025).
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.