BDU:2025-04973 (CVE-2025-31200)

Уязвимость компонента RPAC операционных систем MacOS Sequoia, tvOS, visionOS, iOS и iPadOS, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2025-04-28

Описание

Уязвимость компонента RPAC операционных систем MacOS Sequoia, tvOS, visionOS, iOS и iPadOS связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии

iOS (до 18.4.1)iPadOS (до 18.4.1)MacOS (до 15.4.1)tvOS (до 18.4.1)visionOS (до 2.4.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/122282
https://support.apple.com/en-us/122400
https://support.apple.com/en-us/122401
https://support.apple.com/en-us/122402

Оценка CVSS

Балл	6.6 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/122282 https://support.apple.com/en-us/122400 https://support.apple.com/en-us/122401 https://support.apple.com/en-us/122402 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv https://github.com/JGoyd/iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201/blob/main/Remote%20Crypto%20Attack%20Chain%20.md

Проверьте безопасность своего сайта и почты → Полная проверка домена