CVE-2025-31200

Esta es una falla de corrupción de memoria en CoreAudio de Apple, en el código que analiza los flujos de audio dentro de los archivos multimedia. Un archivo multimedia maliciosamente diseñado que lleva un flujo de audio malformado lleva al decodificador fuera de límites, y un atacante que moldee la corrupción con precisión puede convertirla en ejecución de código en el dispositivo. El procesamiento ocurre como parte del manejo normal de multimedia en iOS, iPadOS, macOS, tvOS, visionOS y watchOS, así que basta con que el dispositivo decodifique el archivo, sin ninguna otra interacción requerida.

Apple afirma que fue explotada en un ataque extremadamente sofisticado contra individuos específicos seleccionados en versiones de iOS anteriores a la 18.4.1, el lenguaje que reserva para las cadenas de clic cero de spyware mercenario, y esta falla se corrigió junto con una elusión de RPAC relacionada que una cadena de ese tipo usaría para vencer las protecciones de memoria. La selección inmediata es acotada y de alto riesgo, pero la divulgación invita a un estudio más amplio de la técnica. Actualice a las compilaciones corregidas, iOS y iPadOS 18.4.1, macOS Sequoia 15.4.1 y las versiones correspondientes de tvOS, visionOS y watchOS, sin demora, priorizando a los usuarios de alto riesgo y, para cualquiera con un perfil de selección plausible, el Modo de Aislamiento (Lockdown Mode) agrega una barrera significativa contra los clics cero de análisis de multimedia como este.