csirt@kutim:~/threat-intel/cve/CVE-2025-31203

Katalog CVE

CVSS 6.5 · Medium EPSS 0,38%

Kerentanan Integer Overflow or Wraparound pada apple ipados, apple iphone os +4 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut CISA ADP.

Deskripsi (NVD)

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, tvOS 18.4, visionOS 2.4, watchOS 11.4. An attacker on the local network may be able to cause a denial-of-service.

Rincian

Terbit di NVD
29 April 2025
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-190: Integer Overflow or Wraparound
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 29,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apple ipados Semua versi sebelum 17.7.6
apple ipados Versi 18.0 hingga sebelum 18.4
apple iphone os Semua versi sebelum 18.4
apple macos Semua versi sebelum 14.7.5
apple macos Versi 15.0 hingga sebelum 15.4
apple tvos Semua versi sebelum 18.4
apple visionos Semua versi sebelum 2.4
apple watchos Semua versi sebelum 11.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.