Aktywnie wykorzystywana w atakach
Apple Multiple Products Buffer Overflow Vulnerability
Apple — Multiple Products · Figuruje w katalogu CISA KEV od 2026-03-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-31277
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 — wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście przeglądarki, co może prowadzić do przejęcia kontroli nad urządzeniem lub kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj systemy Apple (Safari, iOS, iPadOS, macOS, tvOS, visionOS, watchOS) do najnowszych wersji wymienionych w opisie CVE.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to memory corruption.