PT-2025-5325 · Apple · Visionos+6

CVE-2025-24160

·

Publicado

2025-01-27

·

Atualizado

2025-01-29

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 14.7.3 Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 17.7.4 Versões do watchOS anteriores à 11.3 Versões do tvOS anteriores à 18.3 Versões do visionOS anteriores à 2.3
Descrição O problema está relacionado à limpeza ou liberação incorreta de recursos no componente CoreAudio dos sistemas operacionais da Apple. A exploração deste problema pode permitir que um atacante remoto cause uma negação de serviço. A análise de um arquivo pode levar a um encerramento inesperado do aplicativo.
Recomendações Para versões do macOS anteriores à 14.7.3, atualize para o macOS Sonoma 14.7.3 ou posterior. Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3 ou posterior. Para versões do iPadOS anteriores à 17.7.4, atualize para o iPadOS 17.7.4 ou posterior. Para versões do watchOS anteriores à 11.3, atualize para o watchOS 11.3 ou posterior. Para versões do tvOS anteriores à 18.3, atualize para o tvOS 18.3 ou posterior. Para versões do visionOS anteriores à 2.3, atualize para o visionOS 2.3 ou posterior.

Correção

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01559
CVE-2025-24160

Produtos afetados

Coreaudio
Apple Macos
Ios
Ipados
Tvos
Visionos
Watchos