Apple lanzó actualizaciones de seguridad que abordan una vulnerabilidad crítica identificada como CVE-2025-24085. Esta vulnerabilidad es un error de uso después de la liberación (use-after-free) en el componente Core Media.
Vulnerabilidad y riesgos
La vulnerabilidad podría permitir a una aplicación maliciosa instalada en un dispositivo elevar sus privilegios. Apple confirmó que esta vulnerabilidad puede haber sido explotada activamente en versiones de iOS anteriores a iOS 17.2.
La vulnerabilidad se encuentra en el manejo de imágenes, específicamente en el subsistema ImageIO. Un atacante podría aprovechar la vulnerabilidad mediante el envío de una imagen especialmente diseñada a un dispositivo vulnerable.
Actualizaciones y parches
Las actualizaciones se implementaron en iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3, visionOS 2.3 y watchOS 11.3. Apple abordó esta vulnerabilidad con su actualización de seguridad más reciente.
Los parches se implementaron en iOS 16.5, iPadOS 16.5 y macOS 13.4. Las actualizaciones también abordan otras cinco brechas de seguridad en AirPlay reportadas por Uri Katz de Oligo Security.
Otras vulnerabilidades
Estas brechas podrían ser explotadas para causar terminaciones inesperadas del sistema, denegaciones de servicio (DoS) o ejecución arbitraria de código bajo ciertas condiciones. El Grupo de Análisis de Amenazas (TAG) de Google informó sobre tres vulnerabilidades en CoreAudio: CVE-2025-24160, CVE-2025-24161 y CVE-2025-24163.
Estas vulnerabilidades podrían provocar la terminación inesperada de aplicaciones al procesar archivos especificamente diseñados. Apple no ha divulgado detalles sobre incidentes específicos o la magnitud de los ataques, aunque la vulnerabilidad ya está siendo explotada activamente.
Recomendaciones y mitigaciones
Los usuarios deben actualizar dispositivos a la última versión de iOS, iPadOS o macOS. Se recomienda evitar abrir imágenes recibidas a través de canales no verificados hasta que se apliquen los parches de seguridad.