Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apple opravuje 2 zraniteľnosti
Apple opravuje 2 zraniteľnosti v operačných systémoch niektorých svojich produktov [1][2][3][4]. Spoločnosť si je vedomá možného aktívneho zneužívania týchto zraniteľností v extrémne sofistikovaných útokoch voči konkrétne cieleným jednotlivcom. Operačné systémy a ich opravené verzie: iOS a iPadOS - 18.4.1 [1]; macOS - 15.4.1 [2]; tvOS - 18.4.1 [3]; visionOS - 2.4.1 [4].
Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené doručiť špeciálne upravený audio súbor, ktorého spracovanie komponentom CoreAudio môže viesť k spusteniu kódu [5].
Zraniteľnosť sa nachádza v produktoch:
- iOS:iOS;<18.4.1;
- iPadOS:iPadOS;<18.4.1;
- macOS:macOS;>=15.0,<15.4.1;
- tvOS:tvOS;<18.4.1;
- visionOS:visionOS;<2.4.1;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-31200 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 4. 2025.
Autentizovanému vzdialenému útočníkovi so schopnosťou ľubovoľného čítania a zápisu do pamäte je umožnené obísť bezpečnostný mechanizmus na ochranu pamäte Pointer Authentication (PAC).
Zraniteľnosť sa nachádza v produktoch:
- iOS:iOS;<18.4.1;
- iPadOS:iPadOS;<18.4.1;
- macOS:macOS;>=15.0,<15.4.1;
- visionOS:visionOS;<2.4.1;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2025-31201 na cve.org, NVD
- CWE-123: Write-what-where Condition na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 4. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 17. 4. 2025.