CVE-2025-31192

Nome do Software Vulnerável e Versões Afetadas Versões do Safari anteriores a 18.4 Versões do iOS anteriores a 18.4 Versões do iPadOS anteriores a 18.4 Versões do macOS Sequoia anteriores a 15.4

Descrição O problema permite que um site acesse informações de sensores sem o consentimento do usuário. Isso pode ser conseguido explorando a função getUserMedia(), especificamente quando audio está definido como true, potencialmente permitindo o acesso à webcam do usuário mesmo que ele tenha negado o acesso inicialmente.

Recomendações Para versões do Safari anteriores a 18.4, atualize para o Safari 18.4 para resolver o problema. Para versões do iOS anteriores a 18.4, atualize para o iOS 18.4 para resolver o problema. Para versões do iPadOS anteriores a 18.4, atualize para o iPadOS 18.4 para resolver o problema. Para versões do macOS Sequoia anteriores a 15.4, atualize para o macOS Sequoia 15.4 para resolver o problema. Como medida de contorno temporária, considere restringir o uso da função getUserMedia() até que um patch esteja disponível.