CVE-2025-31280 in macOS

Resumen

por MITRE • 2025-07-30

Se solucionó un problema de corrupción de memoria mejorando la validación. Este problema se solucionó en macOS Sequoia 15.6. Procesar un archivo manipulado con fines maliciosos puede provocar corrupción en el montón.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Apple
• Reservar: 2025-03-27
• Divulgación: 2025-07-30
• Moderación: aceptado
• Artículo: VDB-318247
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00287
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31280
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31280/