最近の脆弱性 › CVE-2025-31200

Apple Multiple Products の脆弱性（CVE-2025-31200）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-31200
製品	Apple Multiple Products
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2025-04-17
米国政府機関の対応期限	2025-05-08
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	不明

何が起きた

Apple の iOS、iPadOS、macOS などの音声処理部分 CoreAudio に、メモリー破損の弱点が見つかりました。悪意をもって細工されたメディアファイルの音声を処理すると、コードを実行されるおそれがあります。NVD の評価では、ネットワーク経由で、権限なしに、利用者の操作もなしに悪用できるとされています。Apple は、iOS 18.4.1 より前の iOS で、特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を把握しており、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS 18.4.1 と iPadOS 18.4.1 より前の iPhone と iPad、macOS Sequoia 15.4.1 より前の Mac、tvOS 18.4.1 より前の Apple TV、visionOS 2.4.1 より前の Apple Vision Pro、watchOS 11.5 より前の Apple Watch を使っている人が対象です。

何をすればいい

iOS 18.4.1、iPadOS 18.4.1、macOS Sequoia 15.4.1、tvOS 18.4.1、visionOS 2.4.1、watchOS 11.5 以降に更新されているか確認してください。Apple は範囲の確認を強めて修正しました。あわせて Apple の公式の案内を確認してください。

やることチェックリスト

iPhone と iPad を 18.4.1 以降に更新する
Mac を macOS Sequoia 15.4.1 以降に更新する
Apple Watch を watchOS 11.5 以降に更新する

用語メモ

CoreAudio: Apple の OS で、音声の再生や処理を受け持つ部分です。
メモリー破損: プログラムが記憶領域を正しく扱えず、中身が壊れてしまう不具合です。悪用されるとコードを実行されることがあります。
メディアファイル: 音声や動画などを記録したファイルのことです。

元データ（英語・CISA KEV より）

Apple Multiple Products Memory Corruption Vulnerability

概要

Apple iOS, iPadOS, macOS, and other Apple products contain a memory corruption vulnerability that allows for code execution when processing an audio stream in a maliciously crafted media file.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.