CVE-2025-24211

Krytyczne

Opublikowano: 31/03/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Problem ten został rozwiązany poprzez poprawę zarządzania pamięcią. Występuje w systemach iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4 oraz visionOS 2.4. Przetwarzanie złośliwie skonstruowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.

Ocena ryzyka

Organizacja może być narażona na ryzyko awarii aplikacji oraz potencjalnej utraty danych z powodu uszkodzenia pamięci. Złośliwe pliki wideo mogą być wykorzystane do ataków na systemy użytkowników.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby skorzystać z poprawek bezpieczeństwa. Należy również wdrożyć środki ochrony przed złośliwym oprogramowaniem, aby zminimalizować ryzyko związane z przetwarzaniem nieznanych plików.

Oryginalny opis (angielski, źródło NVD)

This issue was addressed with improved memory handling. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4. Processing a maliciously crafted video file may lead to unexpected app termination or corrupt process memory.