CVE-2025-31277

CVE-2025-31277 betrifft Apple-Produkte und ist eine Schwachstelle, die durch die Verarbeitung bösartig gestalteter Webinhalte zu Speicherbeschädigung führen kann. Das Problem wurde durch eine verbesserte Speicherbehandlung behoben. Betroffen sind unter anderem Safari, iOS, iPadOS, macOS, tvOS, visionOS und watchOS.

Diese Schwachstelle wird aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog zeigt, was eine hohe Dringlichkeit indiziert. Der CVSS-Score von 8.8 (HIGH) unterstreicht das erhebliche Risiko, obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei 1% liegt. Die aktive Ausnutzung ist hier der entscheidende Faktor für die Priorisierung.

Security-Teams sollten umgehend die entsprechenden Updates für alle betroffenen Apple-Produkte einspielen, insbesondere Safari 18.6, iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 und watchOS 11.6. Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung unerlässlich, um das Risiko von Speicherbeschädigungen zu minimieren.