PT-2025-20781
CVE-2025-31235
·
تاريخ النشر
2025-05-12
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات macOS الأقدم من 13.7.6
إصدارات macOS Sequoia الأقدم من 15.5
إصدارات macOS Sonoma الأقدم من 14.7.6
إصدارات iPadOS الأقدم من 17.7.7
الوصف
تتعلق المشكلة بحالة «التحرير المزدوج» (double-free) التي تم حلها من خلال تحسين إدارة الذاكرة. وقد يؤدي ذلك إلى تمكين أحد التطبيقات من التسبب في إغلاق النظام بشكل غير متوقع. تكمن المشكلة في مكون
coreaudiod التابع لإطار عمل CoreAudio. تم نشر دليل إثبات المفهوم (PoC) يوضح كيفية استغلال هذه المشكلة. قد تسمح هذه الثغرة الأمنية لمهاجم بتنفيذ تعليمات برمجية عشوائية بامتيازات عالية، مما يؤدي إلى اختراق النظام بالكامل.التوصيات
قم بتحديث macOS إلى الإصدار 13.7.6 أو أحدث.
قم بتحديث macOS Sequoia إلى الإصدار 15.5 أو أحدث.
قم بتحديث macOS Sonoma إلى الإصدار 14.7.6 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 17.7.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾