CVE-2025-24132: apple airplay audio software development kit…

csirt@kutim:~/threat-intel/cve/CVE-2025-24132

CVSS 6.5 · Medium EPSS 3,2%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada apple airplay audio software development kit, apple airplay video software development kit +1 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

The issue was addressed with improved memory handling. This issue is fixed in AirPlay audio SDK 2.7.1 and AirPlay video SDK 3.6.0.126. An attacker on the local network may cause an unexpected app termination.

Rincian

Terbit di NVD: 30 April 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari): 3,2% peluang dieksploitasi; lebih tinggi dari 87,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apple	airplay audio software development kit	Semua versi sebelum 2.7.1
apple	airplay video software development kit	Semua versi sebelum 3.6.0.126
apple	carplay communication plug-in	Semua versi sebelum r18.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.apple.com/en-us/122403 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.