CVE-2025-31276

Опубликовано: 30 июл. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

This issue was addressed through improved state management. This issue is fixed in iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9. Remote content may be loaded even when the 'Load Remote Images' setting is turned off.

Ссылки

https://support.apple.com/en-us/124147
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124148
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Jul/31

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.7.9 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия от 18.0 (включая) до 18.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.6 (исключая)

EPSS

Процентиль: 10%

0.00036

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-359

Связанные уязвимости

GHSA-vw7m-xrvg-cm67

CVSS3: 5.3

github

6 месяцев назад

BDU:2025-09904

CVSS3: 5.3

fstec

6 месяцев назад

Уязвимость операционных систем iOS, iPadOS, iPadOS, связанная с недостатками разграничения доступа к личной информации, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 10%

0.00036

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-359