CVE-2025-24211

Apple — niekontrolowane zużycie zasobów przy przetwarzaniu pliku wideo

CVSS 9.8v3.1pub. 2025-03-31upd. 2026-04-02

Podatność w obsłudze pamięci systemów operacyjnych Apple pozwala atakującemu na wywołanie nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu poprzez spreparowany plik wideo. Oceniona jako krytyczna (CVSS 9.8), dotyczy szerokiej gamy urządzeń Apple.

▸ Pokaż oryginał (EN)

This issue was addressed with improved memory handling. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4. Processing a maliciously crafted video file may lead to unexpected app termination or corrupt process memory.

🤖 Analiza AI

Jak działa

Błąd wynika z niewłaściwej obsługi pamięci podczas przetwarzania złośliwie spreparowanego pliku wideo (CWE-400 — niekontrolowane zużycie zasobów). Otwarcie lub odtworzenie takiego pliku może doprowadzić do niestabilności aplikacji lub uszkodzenia pamięci procesu. Apple rozwiązało problem poprzez poprawę mechanizmów zarządzania pamięcią.

Skutki

Atakujący może doprowadzić do nieoczekiwanego zakończenia działającej aplikacji lub do uszkodzenia pamięci procesu, co potencjalnie może umożliwić wykonanie arbitralnego kodu lub destabilizację systemu.

Mitygacja

Należy zaktualizować systemy do następujących wersji: iOS 18.4, iPadOS 18.4 lub iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4. Szczegóły dostępne w oficjalnych biuletynach Apple pod adresami wskazanymi w referencjach.

Kogo dotyczy

iOS przed 18.4, iPadOS przed 18.4 i przed 17.7.6, macOS Sequoia przed 15.4, macOS Sonoma przed 14.7.5, macOS Ventura przed 13.7.5, tvOS przed 18.4, visionOS przed 2.4.