Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apple opravuje vysoko závažnú zraniteľnosť

Apple opravuje vysoko závažnú zraniteľnosť vo svojich produktoch [1][2][3][4]. Spoločnosť si je vedomá možného aktívneho zneužívania tejto zraniteľnosti v rámci špecificky cielených, vysoko sofistikovaných útokov. Produkty a ich opravené verzie: macOS - 15.3.2 [1] iOS a iPadOS - 18.3.2 [2] Safari - 18.3.1 [3] visionOS - 2.3.2 [4]

Apple macOS, iOS, iPadOS, Safari, visionOS - únik zo sandboxu (CVE-2025-24201)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené uniknúť z Web Content sandboxu [1][2][3][4].

Zraniteľnosť sa nachádza v produktoch:

  • macOS:macOS;>=15,<15.3.2;
  • iOS:iOS;<18.3.2;
  • iPadOS:iPadOS;<18.3.2;
  • macOS,iOS,iPadOS,visionOS:Safari;<18.3.1;
  • visionOS:visionOS;<2.3.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 3. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 14. 3. 2025.

CESNET, z.s.p.o. Logo