CVE-2025-31201
ثغرة القراءة والكتابة التعسفية في منتجات Apple المتعددة
- تم النشر
- 16/04/2025
- محدث
- 02/04/2026
- تخصيص CNA
- apple
- الأدلة المرصودة
- 17/04/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.5%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تمت معالجة هذه المشكلة عن طريق إزالة الكود المعرّض للخطر. تم إصلاح هذه المشكلة في iOS 18.4.1 وiPadOS 18.4.1 وmacOS Sequoia 15.4.1 وtvOS 18.4.1 وvisionOS 2.4.1. قد يتمكن مهاجم يتمتع بقدرة القراءة والكتابة العشوائية من تجاوز Pointer Authentication. أبل على علم بتقرير مفاده أن هذه المشكلة ربما استُغلت في هجوم بالغ التعقيد استهدف أفرادًا محددين على وجه التحديد على iOS.
المصادر
CVE-2025-31200 هو ثغرة تنفيذ كود عن بُعد (RCE) من نوع zero-day و zero-click في خدمة AudioConverterService التابعة لـ CoreAudio في نظام iOS، تُستغل عبر ملف صوتي خبيث يُرسل عبر iMessage/SMS. تجاوز الاستغلال حماية Blastdoor، ومكّن من تصعيد صلاحيات النواة (CVE-2025-31201)، وسمح بسرقة الرموز (tokens) إلى أن تم إصلاح الثغرة في iOS 18.4.1 (16 أبريل 2025).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.