PT-2025-5326 · Apple · Visionos+8
Publicado
2025-01-27
·
Atualizado
2025-01-29
·
CVE-2025-24161
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do iPadOS anteriores a 17.7.4
Versões do macOS Sonoma anteriores a 14.7.3
Versões do visionOS anteriores a 2.3
Versões do iOS anteriores a 18.3
Versões do iPadOS anteriores a 18.3
Versões do macOS Sequoia anteriores a 15.3
Versões do watchOS anteriores a 11.3
Versões do tvOS anteriores a 18.3
Descrição
O problema está relacionado a verificações insuficientes para estados incomuns ou excepcionais no componente CoreAudio dos sistemas operacionais macOS, iOS, iPadOS, watchOS, tvOS e visionOS. O processamento de um arquivo pode levar a um encerramento inesperado do aplicativo. A exploração do problema pode permitir que um atacante cause uma negação de serviço.
Recomendações
Para versões do iPadOS anteriores a 17.7.4, atualize para o iPadOS 17.7.4 ou posterior.
Para versões do macOS Sonoma anteriores a 14.7.3, atualize para o macOS Sonoma 14.7.3 ou posterior.
Para versões do visionOS anteriores a 2.3, atualize para o visionOS 2.3 ou posterior.
Para versões do iOS anteriores a 18.3, atualize para o iOS 18.3 ou posterior.
Para versões do iPadOS anteriores a 18.3, atualize para o iPadOS 18.3 ou posterior.
Para versões do macOS Sequoia anteriores a 15.3, atualize para o macOS Sequoia 15.3 ou posterior.
Para versões do watchOS anteriores a 11.3, atualize para o watchOS 11.3 ou posterior.
Para versões do tvOS anteriores a 18.3, atualize para o tvOS 18.3 ou posterior.
Correção
Improper Check for Exceptional Conditions
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Coreaudio
Apple Macos
Ios
Ipados
Macos Sequoia
Macos Sonoma
Tvos
Visionos
Watchos