CVE-2025-31281: fallo crítico en Apple macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.1epss 1.3%
An input validation issue was addressed with improved memory handling. This issue is fixed in iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6. Processing a maliciously crafted file may lead to unexpected app termination.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
CVEs relacionadas — Apple macOS
En el mismo producto, de las más peligrosas a las menos.
Referencias
http://seclists.org/fulldisclosure/2025/Jul/30http://seclists.org/fulldisclosure/2025/Jul/32http://seclists.org/fulldisclosure/2025/Jul/36http://seclists.org/fulldisclosure/2025/Jul/37https://support.apple.com/en-us/124147https://support.apple.com/en-us/124149https://support.apple.com/en-us/124153https://support.apple.com/en-us/124154