CVE-2025-31200
ثغرة فساد الذاكرة في منتجات Apple المتعددة
- تم النشر
- 16/04/2025
- محدث
- 02/04/2026
- تخصيص CNA
- apple
- الأدلة المرصودة
- 17/04/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.6%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تمت معالجة مشكلة تلف الذاكرة من خلال تحسين فحص الحدود. تم إصلاح هذه المشكلة في iOS 18.4.1 وiPadOS 18.4.1 وmacOS Sequoia 15.4.1 وtvOS 18.4.1 وvisionOS 2.4.1 وwatchOS 11.5. قد تؤدي معالجة دفق صوتي في ملف وسائط مُصمَّم بشكل خبيث إلى تنفيذ تعليمات برمجية. تدرك Apple وجود تقرير يفيد بأن هذه المشكلة قد تكون استُغلت في هجوم متطور للغاية ضد أفراد مستهدفين محددين على إصدارات iOS الصادرة قبل iOS 18.4.1.
المصادر
تجاوز سعة المخزن المؤقت للصوت في IOS CVE-2025-31200 POC
CVE-2025-31200 هو ثغرة تنفيذ كود عن بُعد (RCE) من نوع zero-day و zero-click في خدمة AudioConverterService التابعة لـ CoreAudio في نظام iOS، تُستغل عبر ملف صوتي خبيث يُرسل عبر iMessage/SMS. تجاوز الاستغلال حماية Blastdoor، ومكّن من تصعيد صلاحيات النواة (CVE-2025-31201)، وسمح بسرقة الرموز (tokens) إلى أن تم إصلاح الثغرة في iOS 18.4.1 (16 أبريل 2025).
الكشف العام عن CVE-2025-31200 – ثغرة RCE بدون نقر في iOS 18.X عبر AudioConverterService وملف صوتي ضار.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.