CVE-2025-31200
Mis à jour :
Exploitation d’une faille dans CoreAudio : Exécution de code arbitraire
Une vulnérabilité critique de corruption de mémoire, identifiée sous la référence CVE-2025-31200, a été découverte au sein du framework CoreAudio d’Apple.
- Points clés :
- La faille peut être déclenchée lors du traitement d’un flux audio provenant d’un fichier média spécialement conçu.
- Une exploitation réussie permettrait l’exécution de code arbitraire sur l’appareil affecté.
- Il est rapporté que cette vulnérabilité aurait été utilisée dans des attaques ciblées contre des individus spécifiques.
- Vulnérabilités :
- CVE-2025-31200 : Corruption de mémoire dans CoreAudio.
- Recommandations :
- Apple a corrigé cette vulnérabilité par des améliorations des vérifications de limites dans les versions suivantes : tvOS 18.4.1, visionOS 2.4.1, iOS et iPadOS 18.4.1, et macOS Sequoia 15.4.1. Il est fortement recommandé aux utilisateurs de mettre à jour leurs appareils vers ces versions.