CVE-2025-24085
Vulnerabilidade de Use-After-Free em Múltiplos Produtos da Apple
- Publicado
- 27 de jan. de 2025
- Atualizado
- 2 de abr. de 2026
- Atribuindo CNA
- apple
- Evidência observada
- 29 de jan. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 97,1%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Um problema de uso após liberação foi resolvido com gerenciamento de memória aprimorado. Este problema foi corrigido no iOS 18.3 e iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3. Um aplicativo malicioso pode conseguir elevar privilégios. A Apple está ciente de um relato de que este problema pode ter sido explorado ativamente contra versões do iOS anteriores ao iOS 17.2.
Fontes
Glass Cage é uma cadeia de RCE baseada em PNG, de zero clique, no iOS 18.2.1, que explora WebKit (CVE-2025-24201) e Core Media (CVE-2025-24085) para obter escape da sandbox, acesso em nível de kernel e travamento (brick) do dispositivo. Acionada via iMessage, ela permite o comprometimento total sem interação do usuário.
Glass Cage é uma cadeia de RCE baseada em PNG de zero clique no iOS 18.2.1, contornando a proteção do Modo LockDown ao explorar ImageIO (CVE-2025-43300), depois WebKit (CVE-2025-24201) e Core Media (CVE-2025-24085) para alcançar escape de sandbox, acesso em nível de kernel e bricking do dispositivo. Acionado via iMessage, permite comprometimento total sem interação do usuário.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.