CVE-2025-24201

Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores a 18.3.1 iOS versões anteriores a 15.8.4 iOS versões anteriores a 16.7.11 iOS versões anteriores a 18.3.2 iPadOS versões anteriores a 15.8.4 iPadOS versões anteriores a 16.7.11 iPadOS versões anteriores a 18.3.2 iPadOS versões anteriores a 17.7.6 macOS Sequoia versões anteriores a 15.3.2 visionOS versões anteriores a 2.3.2 watchOS versões anteriores a 11.4

Description Um problema de escrita fora dos limites existe no motor de renderização WebKit, onde os dados são gravados fora dos limites do buffer de memória alocado. Esta falha permite que conteúdo web maliciosamente manipulado escape da sandbox de Conteúdo Web, potencialmente permitindo que um invasor remoto execute código arbitrário. Existem relatos de que este problema foi explorado em ataques altamente sofisticados contra indivíduos específicos em versões do iOS anteriores ao iOS 17.2.

Recommendations Atualizar o Safari para a versão 18.3.1. Atualizar o iOS para a versão 15.8.4, 16.7.11 ou 18.3.2. Atualizar o iPadOS para a versão 15.8.4, 16.7.11, 18.3.2 ou 17.7.6. Atualizar o macOS Sequoia para a versão 15.3.2. Atualizar o visionOS para a versão 2.3.2. Atualizar o watchOS para a versão 11.4.