CVE-2025-31277highbajo ataqueCWE-119 CWE-120

CVE-2025-31277: fallo de gravedad alta en Apple Safari

Publicada el 29 jul 2025 · Actualizada el 21 sep 2026

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 1.7%

de la publicación al arma241 días

Publicada en NVD29 jul

1ª PoC+241d

CISA KEV+234d

probabilidad de explotación

1.7%top 23% de las CVE

explotación observada

síCISA + VulnCheck

1 exploit(s) público(s)

Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗

Afectado

1 producto (4 componentes)

Red Hat Enterprise Linux 6

workaround: Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4: evolution-data-server, glade, gnome-boxes, gnome-initial-setup, gnome-online-accounts, gnome-shell, shotwell…

Corregido

15 productos (436 componentes)

Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream E4S (v.8.6) · Red Hat Enterprise Linux AppStream E4S (v.9.0) · Red Hat Enterprise Linux AppStream E4S (v.9.2) · y otros 10

corrección ↗

No afectado

1 producto (5 componentes) — porque el código vulnerable no está presente en el producto

Red Hat Enterprise Linux 7

Acción exigida por CISAplazo federal: 2026-04-03

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en Safari y dispositivos Apple permite a atacantes corromper la memoria enviando contenido web malicioso. Esto puede bloquear su navegador o potencialmente permitir ataques adicionales en su dispositivo.

Detalle técnico

Vulnerabilidad de desbordamiento de búfer o acceso a memoria fuera de límites (CWE-119) en el motor de procesamiento de contenido web de Safari. Vector de ataque remoto mediante contenido web malicioso; sin interacción del usuario más allá de visitar una página manipulada. La explotación exitosa causa corrupción de memoria, permitiendo ejecución de código o denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to memory corruption.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Apple · iOS and iPadOS Apple · macOS Apple · Safari Apple · tvOS Apple · visionOS Apple · watchOS

PoCs públicas encontradas — 1

githubgithub.com/stationedK-06/DarkSword_analysis★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Apple Safari

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEV CVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEV CVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEV CVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEV CVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEV CVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV

Referencias