Informazioni sui contenuti di sicurezza di visionOS 2.5

In questo documento vengono descritti i contenuti di sicurezza di visionOS 2.5.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Versioni di sicurezza Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

visionOS 2.5

AppleJPEG

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di un file multimediale dannoso può causare la chiusura improvvisa dell'app o corrompere la memoria dei processi.

Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.

CVE-2025-31251: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

Core Bluetooth

Disponibile per: Apple Vision Pro

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti.

Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2025-31212: Guilherme Rambo di Best Buddy Apps (rambo.codes)

CoreAudio

Disponibile per: Apple Vision Pro

Impatto: l'analisi di un file potrebbe causare la chiusura improvvisa dell'app.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2025-31208: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

CoreGraphics

Disponibile per: Apple Vision Pro

Impatto: l'analisi di un file potrebbe causare la divulgazione delle informazioni utente

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2025-31209: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

CoreMedia

Disponibile per: Apple Vision Pro

Impatto: l'analisi di un file potrebbe causare la chiusura improvvisa dell'app.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2025-31239: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

CoreMedia

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di un file video dannoso può causare la chiusura improvvisa dell'app o corrompere la memoria dei processi.

Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.

CVE-2025-31233: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative

iCloud Document Sharing

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato potrebbe attivare la condivisione di una cartella iCloud senza autenticazione.

Descrizione: il problema è stato risolto attraverso ulteriori controlli.

CVE-2025-30448: Dayton Pidhirney di Atredis Partners, Lyutoon e YenKoc

ImageIO

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di un'immagine dannosa può causare l'interruzione del servizio.

Descrizione: un problema logico è stato risolto attraverso migliori controlli.

CVE-2025-31226: Saagar Jha

Kernel

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato collegato in remoto può causare l'arresto imprevisto del sistema

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2025-24224: Tony Iskow (@Tybbow)

Kernel

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2025-31219: Michael DePlante (@izobashi) e Lucas Leong (@_wmliang_) di Trend Micro Zero Day Initiative

Kernel

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato potrebbe causare la chiusura improvvisa dell'app

Descrizione: un problema di tipo double free è stato risolto attraverso una migliore gestione della memoria.

CVE-2025-31241: Christian Kohlschütter

libexpat

Disponibile per: Apple Vision Pro

Impatto: diversi problemi in libexpat, inclusa la chiusura imprevista di un'applicazione o l'esecuzione di codice arbitrario.

Descrizione: si tratta di una vulnerabilità del codice open source e il software Apple è tra i progetti interessati. Il CVE-ID è stato assegnato da terze parti. Scopri di più sul problema e sul CVE-ID su cve.org.

CVE-2024-8176

mDNSResponder

Disponibile per: Apple Vision Pro

Impatto: un utente può essere in grado di rendere più elevati i privilegi.

Descrizione: un problema di correttezza è stato risolto attraverso migliori controlli.

CVE-2025-31222: Paweł Płatek (Trail of Bits)

Pro Res

Disponibile per: Apple Vision Pro

Impatto: un'app potrebbe causare l'arresto improvviso del sistema.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2025-31245: wac

Pro Res

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel.

Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.

CVE-2025-31234: CertiK (@CertiK)

Security

Disponibile per: Apple Vision Pro

Impatto: un utente malintenzionato collegato in remoto può causare una perdita di memoria.

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2025-31221: Dave G.

WebKit

Disponibile per: Apple Vision Pro

Impatto: un problema di confusione dei tipi può comportare il danneggiamento della memoria

Descrizione: il problema è stato risolto attraverso una migliore gestione dei numeri in virgola mobile.

CVE-2025-24213: Google V8 Security Team

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2025-31223: Andreas Jaegersberger e Ro Achterberg di Nosebeard Labs

CVE-2025-31238: wac in collaborazione con Trend Micro Zero Day Initiative

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2025-24223: rheza (@ginggilBesel) e un ricercatore anonimo

CVE-2025-31204: Nan Wang(@eternalsakura13)

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con una migliore convalida dell'input.

CVE-2025-31217: Ignacio Sanmillan (@ulexec)

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2025-31215: Jiming Wang e Jikai Ren

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione dello stato.

CVE-2025-31206: un ricercatore anonimo

WebKit

Disponibile per: Apple Vision Pro

Impatto: un sito web dannoso può consentire l'esfiltrazione multiorigine dei dati.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2025-31205: Ivan Fratric di Google Project Zero

WebKit

Disponibile per: Apple Vision Pro

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: questo problema è stato risolto con una migliore gestione della memoria.

CVE-2025-31257: Juergen Schmied di Lynck GmbH

Altri riconoscimenti

AirDrop

Ringraziamo Dalibor Milanovic per l'assistenza.

Kernel

Ringraziamo un ricercatore anonimo per l'assistenza.

libnetcore

Ringraziamo Hoffcona di ByteDance IES Red Team per l'assistenza.

MobileGestalt

Ringraziamo iisBuri per l'assistenza.

NetworkExtension

Ringraziamo Andrei-Alexandru Bleorțu per l'assistenza.

Safari

Ringraziamo Akash Labade, Narendra Bhati, Manager di Cyber Security presso Suma Soft Pvt. Ltd, Pune (India) per l'assistenza.

Shortcuts

Ringraziamo Candace Jensen di Kandji, Chi Yuan Chang di ZUSO ART e taikosoup, Egor Filatov (Positive Technologies) e Monnier Pascaud per l'assistenza.

WebKit

Ringraziamo Mike Dougherty e Daniel White di Google Chrome e un ricercatore anonimo per l'assistenza.