CVE-2025-31277

CVSS 8.8 HIGHEPSS 1.4%● KEVCWE-119

Vexday Risk Score

71Prioridad alta

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

CVSS 8.8EPSS 1.4%KEV simPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

29 jul 2025Publicada en NVD

20 mar 2026Explotación activa (CISA KEV)

27 mar 2026PoC pública

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

En resumen

Una falla en Safari y dispositivos Apple permite a atacantes corromper la memoria enviando contenido web malicioso. Esto puede bloquear su navegador o potencialmente permitir ataques adicionales en su dispositivo.

Detalle técnico

Vulnerabilidad de desbordamiento de búfer o acceso a memoria fuera de límites (CWE-119) en el motor de procesamiento de contenido web de Safari. Vector de ataque remoto mediante contenido web malicioso; sin interacción del usuario más allá de visitar una página manipulada. La explotación exitosa causa corrupción de memoria, permitiendo ejecución de código o denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to memory corruption.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Apple · iOS and iPadOS Apple · macOS Apple · Safari Apple · tvOS Apple · visionOS Apple · watchOS

PoCs públicas encontradas — 1

githubgithub.com/stationedK-06/DarkSword_analysis★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain/http://seclists.org/fulldisclosure/2025/Aug/0 http://seclists.org/fulldisclosure/2025/Jul/30 http://seclists.org/fulldisclosure/2025/Jul/32 http://seclists.org/fulldisclosure/2025/Jul/36 https://support.apple.com/en-us/124147 https://support.apple.com/en-us/124149 https://support.apple.com/en-us/124152 https://support.apple.com/en-us/124153 https://support.apple.com/en-us/124154 https://support.apple.com/en-us/124155 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-31277