PT-2025-20766 · Apple+7 · Visionos+14

Jikai Ren

+1

·

Publicado

2023-07-18

·

Atualizado

2025-11-25

·

CVE-2025-31215

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas watchOS versões anteriores a 11.5 tvOS versões anteriores a 18.5 iPadOS versões anteriores a 17.7.7 e versões anteriores a 18.5 iOS versões anteriores a 18.5 macOS Sequoia versões anteriores a 15.5 visionOS versões anteriores a 2.5 Safari versões anteriores a 18.5
Descrição O processamento de conteúdo da web criado de forma maliciosa pode resultar em uma falha inesperada do processo. A questão foi resolvida com verificações aprimoradas.
Recomendações Para versões do watchOS anteriores a 11.5, atualize para o watchOS 11.5. Para versões do tvOS anteriores a 18.5, atualize para o tvOS 18.5. Para versões do iPadOS anteriores a 17.7.7, atualize para o iPadOS 17.7.7 ou posterior. Para versões do iPadOS anteriores a 18.5, atualize para o iPadOS 18.5. Para versões do iOS anteriores a 18.5, atualize para o iOS 18.5. Para versões do macOS Sequoia anteriores a 15.5, atualize para o macOS Sequoia 15.5. Para versões do visionOS anteriores a 2.5, atualize para o visionOS 2.5. Para versões do Safari anteriores a 18.5, atualize para o Safari 18.5.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-11936
CESA-2023_4202
CVE-2025-31215
DLA-4218-1
DSA-5937-1
MGASA-2025-0313
OPENSUSE-SU-2025_01724-1
OPENSUSE-SU-2025_01746-1
RHSA-2023:4201
RHSA-2023:4202
RHSA-2023_4201
RHSA-2023_4202
RHSA-2024:8496
RHSA-2024:9653
RHSA-2024:9679
RHSA-2024:9680
RHSA-2025:10364
SUSE-SU-2025:01720-1
SUSE-SU-2025:01724-1
SUSE-SU-2025:01746-1
SUSE-SU-2025:02033-1
SUSE-SU-2025_01720-1
SUSE-SU-2025_01724-1
SUSE-SU-2025_01746-1
SUSE-SU-2025_02033-1
USN-7566-1

Produtos afetados

Astra Linux
Centos
Debian
Linuxmint
Apple Macos
Red Hat
Safari
Suse
Ubuntu
Ios
Ipados
Macos Sequoia
Tvos
Visionos
Watchos