CVE-2025-24201
Vulnerabilidade de gravação fora dos limites no WebKit de vários produtos Apple
- Publicado
- 11 de mar. de 2025
- Atualizado
- 2 de abr. de 2026
- Atribuindo CNA
- apple
- Evidência observada
- 13 de mar. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 90,1%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Um problema de gravação fora dos limites foi resolvido com verificações aprimoradas para evitar ações não autorizadas. Este problema foi corrigido no Safari 18.3.1, iOS 15.8.4 e iPadOS 15.8.4, iOS 16.7.11 e iPadOS 16.7.11, iOS 18.3.2 e iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2 e watchOS 11.4. Conteúdo web criado de forma maliciosa pode ser capaz de escapar da sandbox do Web Content. Esta é uma correção complementar para um ataque que foi bloqueado no iOS 17.2. (A Apple está ciente de um relato de que este problema pode ter sido explorado em um ataque extremamente sofisticado contra indivíduos específicos e direcionados em versões do iOS anteriores ao iOS 17.2.).
Fontes
Glass Cage é uma cadeia de RCE baseada em PNG, de zero clique, no iOS 18.2.1, que explora WebKit (CVE-2025-24201) e Core Media (CVE-2025-24085) para obter escape da sandbox, acesso em nível de kernel e travamento (brick) do dispositivo. Acionada via iMessage, ela permite o comprometimento total sem interação do usuário.
Glass Cage é uma cadeia de RCE baseada em PNG de zero clique no iOS 18.2.1, contornando a proteção do Modo LockDown ao explorar ImageIO (CVE-2025-43300), depois WebKit (CVE-2025-24201) e Core Media (CVE-2025-24085) para alcançar escape de sandbox, acesso em nível de kernel e bricking do dispositivo. Acionado via iMessage, permite comprometimento total sem interação do usuário.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.