VDB-308525 · CVE-2025-31257 · Nessus 236932

Apple tvOS Web повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Apple tvOS. Она была оценена как критический. Неизвестная функция компонента Web Handler поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2025-31257. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Apple tvOS. Она была оценена как критический. Неизвестная функция компонента Web Handler поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована. Документ доступен для загрузки по адресу support.apple.com.

Эта уязвимость обозначается как CVE-2025-31257. CVE был назначен 27.03.2025. Атака может быть осуществлена удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. В сканере Nessus имеется плагин с ID 236932.

Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (236932).

Затронуто

IBM MQ
NetApp ActiveIQ Unified Manager
IBM SPSS
Hitachi Command Suite
Hitachi Ops Center
IBM TXSeries
IBM Sterling Connect:Direct
IBM DB2
IBM Rational Application Developer for WebSphere Software
Oracle Java SE
Amazon Corretto
IBM Java
IBM Semeru Runtime
IBM Tivoli Netcool/OMNIbus
Dell NetWorker
Open Source Camunda
RealObjects PDFreactor
IBM License Metric Tool
IBM DataPower Gateway
IBM Security Verify Access
IBM Rational Software Architect
IBM Cognos Analytics
Debian Linux
Amazon Linux 2
IBM InfoSphere Information Server
Open Source OpenJDK
Red Hat Enterprise Linux
IBM WebSphere Application Server
Ubuntu Linux
SUSE Linux
Oracle Linux
IBM Tivoli Monitoring
IBM Integration Bus
IBM Tivoli Network Manager
IBM Tivoli Business Service Manager
IBM Business Automation Workflow
Hitachi Configuration Manager
IBM QRadar SIEM
IBM Rational Business Developer
IBM Tivoli Key Lifecycle Manager
SUSE openSUSE
RESF Rocky Linux
IBM App Connect Enterprise
Xerox FreeFlow Print Server

ПродуктИнформация

Тип

Digital Media Player

Поставщик

Apple

Имя

tvOS

Лицензия

коммерческий

Веб-сайт

Поставщик: https://www.apple.com/

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 236932
Nessus Имя: Fedora 41 : webkitgtk (2025-c40948de3a)