CVE-2025-24085criticalbajo ataqueCWE-416

CVE-2025-24085: fallo crítico en Apple iPadOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 10epss 17%
de la publicación al arma106 días
Publicada en NVD27 ene
1ª PoC+106d
CISA KEV+2d
Acción exigida por CISAplazo federal: 2025-02-19

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla de gestión de memoria en dispositivos Apple permite que una aplicación maliciosa obtenga acceso no autorizado a privilegios del sistema. Esta vulnerabilidad crítica ha sido explotada activamente y afecta a iPhones, iPads, Macs y otros dispositivos Apple.

Detalle técnico

Una vulnerabilidad use-after-free (CWE-416) en la gestión de memoria de Apple permite escalada de privilegios cuando se instala y ejecuta una aplicación maliciosa. La vulnerabilidad afecta versiones de iOS anteriores a 17.2 y requiere ejecución local de código; Apple confirmó explotación activa y aplicó parches en iOS 18.3, variantes macOS (Sequoia 15.3, Sonoma 14.7.5, Ventura 13.7.5), iPadOS 18.3 y 17.7.6, tvOS 18.3, visionOS 2.3 y watchOS 11.3.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 17.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · iPadOSApple · macOSApple · tvOSApple · visionOSApple · watchOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apple iPadOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV