CVE-2025-31200: presente nel catalogo CISA KEV

CVE-2025-31200 · CVSS 9.8 CRITICAL · EPSS 19% · KEV 2025-04-17 · patch disponibile

A memory corruption issue was addressed with improved bounds checking. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5. Processing an audio stream in a maliciously crafted media file may result in code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS released before iOS 18.4.1.

CVE-2025-31200 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2025-04-17.
• Scadenza di remediation federale: 2025-05-08.
• Oltre quella data da 519 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 19%.

Quali prodotti e versioni sono interessati?

• Apple · iOS and iPadOS · >= 0, < 18.4.1
• Apple · macOS · >= 0, < 15.4.1
• Apple · tvOS · >= 0, < 18.4.1
• Apple · visionOS · >= 0, < 2.4.1
• Apple · watchOS · >= 0, < 11.5
• apple · iphone os · < 18.4.1

Esiste una patch?

• iphone os 18.4.1

Cosa ha pubblicato PlainSec su CVE-2025-31200

• P7 DarkSword reaches into SpringBoard and wallet data (2026-10-09)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessuna valutazione degli exploit.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-09.