PT-2025-31278 · Apple · Tvos+6

Chenggang Wu + 3 · Publicado 2025-07-29 · Atualizado 2026-05-17 · CVE-2025-31277

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do watchOS anteriores a 11.6 Versões do iOS anteriores a 18.6 Versões do iPadOS anteriores a 18.6 Versões do tvOS anteriores a 18.6 Versões do macOS Sequoia anteriores a 15.6 Versões do visionOS anteriores a 2.6

Descrição O problema foi corrigido com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à corrupção de memória.

Recomendações Atualize o watchOS para a versão 11.6 ou posterior. Atualize o iOS para a versão 18.6 ou posterior. Atualize o iPadOS para a versão 18.6 ou posterior. Atualize o tvOS para a versão 18.6 ou posterior. Atualize o macOS Sequoia para a versão 15.6 ou posterior. Atualize o visionOS para a versão 2.6 ou posterior.

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2026-06685

CVE-2025-31277

OPENSUSE-SU-2026:20518-1

SUSE-SU-2026:1139-1

SUSE-SU-2026:1150-1

SUSE-SU-2026:1364-1

SUSE-SU-2026:21180-1

Produtos afetados

Apple Macos

Ios

Ipados

Macos Sequoia

Tvos

Visionos

Watchos

Referências · 121

• https://github.com/WebKit/WebKit/commit/716536ce98d6f8d40c44abed667b6a1970023e17 · Nota
• https://suse.com/security/cve/CVE-2025-43457 · Nota
• https://bugzilla.suse.com/1259947 · Nota
• https://suse.com/security/cve/CVE-2026-20652 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-31277 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-43440 · Nota
• https://bugzilla.suse.com/1261173 · Nota
• https://suse.com/security/cve/CVE-2025-31223 · Nota
• https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain · Nota
• https://twitter.com/grok/status/2034398871011340702 · Publicação no Twitter
• https://support.apple.com/en-us/124152 · Aviso do Fabricante, Nota de Segurança
• https://ubuntu.com/security/CVE-2025-31277 · Aviso do Fabricante
• https://bugzilla.suse.com/1261172 · Nota
• https://suse.com/security/cve/CVE-2024-54658 · Nota
• https://twitter.com/cracbot/status/1952323678630277417 · Publicação no Twitter