[TLP:CLEAR] Apple opravuje 2 zranitelnosti

Apple opravuje 2 zranitelnosti v operačních systémech některých svých produktů [1][2][3][4]. Společnost si je vědoma možného aktivního zneužívání těchto zranitelností v extrémně sofistikovaných útocích vůči konkrétně cíleným jedincům. Operační systémy a jejich opravené verze: iOS a iPadOS - 18.4.1 [1]; macOS - 15.4.1 [2]; tvOS - 18.4.1 [3]; visionOS - 2.4.1 [4].

Apple iOS, iPadOS, macOS, tvOS, visionOS - RCE (CVE-2025-31200)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství umožněno doručit speciálně upravený audio soubor, jehož zpracování komponentou CoreAudio může vést ke spuštění kódu [5].

Zranitelnost se nachází v produktech:

  • iOS:iOS;<18.4.1;
  • iPadOS:iPadOS;<18.4.1;
  • macOS:macOS;>=15.0,<15.4.1;
  • tvOS:tvOS;<18.4.1;
  • visionOS:visionOS;<2.4.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 16. 4. 2025.

Apple iOS, iPadOS, macOS, tvOS, visionOS - memory security bypass (CVE-2025-31201)
CVSS 6.8 (Medium)

Autentizovanému vzdálenému útočníkovi se schopností libovolného čtení a zápisu do paměti je umožněno obejít bezpečnostní mechanismus pro ochranu paměti Pointer Authentication (PAC).

Zranitelnost se nachází v produktech:

  • iOS:iOS;<18.4.1;
  • iPadOS:iPadOS;<18.4.1;
  • macOS:macOS;>=15.0,<15.4.1;
  • visionOS:visionOS;<2.4.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 16. 4. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dne 17. 4. 2025.

CESNET, z.s.p.o. Logo