CVE-2025-31200

Esta é uma falha de corrupção de memória no CoreAudio da Apple, no código que analisa fluxos de áudio dentro de arquivos de mídia. Um arquivo de mídia maliciosamente elaborado carregando um fluxo de áudio malformado leva o decodificador para fora dos limites, e um atacante que molde a corrupção com precisão pode transformá-la em execução de código no dispositivo. O processamento ocorre como parte do tratamento normal de mídia no iOS, iPadOS, macOS, tvOS, visionOS e watchOS, de modo que simplesmente fazer o dispositivo decodificar o arquivo é suficiente, sem exigir nenhuma interação adicional.

A Apple afirma que foi explorada em um ataque extremamente sofisticado contra indivíduos específicos visados em versões do iOS anteriores a 18.4.1, a linguagem que reserva para cadeias zero-click de spyware mercenário, e essa falha foi corrigida ao lado de um bypass de RPAC relacionado que uma cadeia dessas usaria para derrotar as proteções de memória. O alvo imediato é restrito e de alto risco, mas a divulgação convida a um estudo mais amplo da técnica. Atualize para os builds corrigidos, iOS e iPadOS 18.4.1, macOS Sequoia 15.4.1 e os releases correspondentes de tvOS, visionOS e watchOS, sem demora, priorizando usuários de alto risco e, para qualquer pessoa em um perfil plausível de alvo, o Modo de Isolamento (Lockdown Mode) adiciona uma barreira significativa contra zero-clicks de análise de mídia como este.