CVE-2025-24211
CriticalSummary
Problem ten został rozwiązany poprzez poprawę zarządzania pamięcią. Występuje w systemach iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 oraz visionOS 2.4. Przetwarzanie złośliwie skonstruowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.
Risk Assessment
Organizacja może być narażona na ryzyko awarii aplikacji oraz potencjalnej utraty danych z powodu uszkodzenia pamięci. Złośliwe pliki wideo mogą być wykorzystane do ataków na systemy użytkowników.
Recommendation
Zaleca się aktualizację systemów do najnowszych wersji, aby skorzystać z poprawek bezpieczeństwa. Należy również wdrożyć środki ochrony przed złośliwym oprogramowaniem, aby zminimalizować ryzyko związane z przetwarzaniem nieznanych plików.
Original NVD description (English source)
This issue was addressed with improved memory handling. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4. Processing a maliciously crafted video file may lead to unexpected app termination or corrupt process memory.