PT-2025-20747 · Apple · Ipados+1

Richard Hyunho Im + 1 · Publicado 2025-05-12 · Atualizado 2025-05-12 · CVE-2025-24225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do iPadOS anteriores à 17.7.7 Versões do iOS anteriores à 18.5 Versões do iPadOS anteriores à 18.5

Descrição Um problema de injeção foi corrigido com validação de entrada aprimorada. O processamento de um e-mail pode resultar em falsificação da interface do usuário.

Recomendações Para versões do iPadOS anteriores à 17.7.7, atualize para o iPadOS 17.7.7 para resolver o problema. Para versões do iOS anteriores à 18.5, atualize para o iOS 18.5 para resolver o problema. Para versões do iPadOS anteriores à 18.5, atualize para o iPadOS 18.5 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-24225

Produtos afetados

Ios

Ipados

Referências · 6

• https://twitter.com/CVEnew/status/1922053058130768189 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24225 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24225 · Nota de Segurança
• https://support.apple.com/en-us/122404 · Aviso do Fabricante
• https://support.apple.com/en-us/122405 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2025/May/6 · Nota