BDU:2025-04742 (CVE-2025-31200)

Уязвимость компонента CoreAudio операционных систем MacOS Sequoia, tvOS, visionOS, iOS и iPadOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-04-23

Описание

Уязвимость компонента CoreAudio операционных систем MacOS Sequoia, tvOS, visionOS, iOS и iPadOS связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

iOS (до 18.4.1)iPadOS (до 18.4.1)MacOS (до 15.4.1)tvOS (до 18.4.1)visionOS (до 2.4.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/122282
https://support.apple.com/en-us/122400
https://support.apple.com/en-us/122401
https://support.apple.com/en-us/122402

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/122282 https://support.apple.com/en-us/122400 https://support.apple.com/en-us/122401 https://support.apple.com/en-us/122402 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv https://blog.noahhw.dev/posts/cve-2025-31200/

Проверьте безопасность своего сайта и почты → Полная проверка домена