Apple Multiple Products Buffer Overflow Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-31277 · Công bố 30/07/2025 · cập nhật 21/09/2026

Apple Multiple Products Buffer Overflow Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 20/03/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-31277 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng safari (apple), webkitgtk (webkitgtk), wpe webkit (wpewebkit).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 20/03/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 18.6, 2.50.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
safari apple	`< 18.6`	`18.6`
webkitgtk webkitgtk	`< 2.50.0`	`2.50.0`
wpe webkit wpewebkit	`< 2.50.0`	`2.50.0`

Mô tả

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to memory corruption.