hunters-sec/cve-2025-31200تجاوز سعة المخزن المؤقت للصوت في IOS CVE-2025-31200 POC
CVE-2025-31200 هي ثغرة تجاوز سعة المخزن المؤقت في إطار عمل CoreAudio من Apple تؤثر على وحدة فك ترميز برنامج ترميز الصوت الموضعي من Apple (APAC). يقع الخطأ في دالة APACChannelRemapper::Process داخل APACHOADecoder::DecodeAPACFrame.
الأنظمة المتأثرة:
تنبع الثغرة من خطأ منطقي في التحقق من تخطيط القنوات:
mRemappingArray بناءً على البايتين الأدنى من mChannelLayoutTag من تخطيط القنوات العاميعمل الاستغلال عن طريق إنشاء ملف صوتي APAC خبيث يحتوي على:
يحتوي هذا المستودع على تنفيذ بلغة Python يولد ملف تعريف APAC الخبيث (cookie) الذي يستغل هذه الثغرة.
poc.py - المولّد الرئيسي للاستغلالgenerate_audio_simple.py - توليد ملفات الصوتcaf_utils.py - أدوات معالجة ملفات تعريف APACparser.py - تحليل ملفات التعريف وإنشاء حمولة الاستغلالtest_exploit.py - التحقق من الاستغلال وتحليلهcreate_malicious_mp4.py - توليد حمولة MP4# Generate malicious APAC cookie
pip install numpy construct
python3 poc.py
# Verify exploit payload
python3 test_exploit.py
# Create malicious MP4 (requires macOS afconvert)
python3 create_malicious_mp4.py
تولد البرامج النصية:
exploit_cookie.dat - ملف تعريف APAC خبيث مع عدم تطابق في عدد القنواتmalicious_apac.m4a - ملف MP4 مُسلَّح جاهز للاختبارpoc.py)test_exploit.py)create_malicious_mp4.py)APACChannelRemapper::Processللتحقق من الاستغلال على الأنظمة المصابة:
APACChannelRemapper::Process مع EXC_BAD_ACCESSمع صياغة حمولة بعناية، يمكن استغلال هذه الثغرة نظريًا من أجل:
تنفيذ التعليمات البرمجية: من خلال التحكم في عمليات الكتابة خارج الحدود، قد يتمكن المهاجم من:
الهروب من صندوق الحماية: نظرًا لأن CoreAudio يعمل في سياقات أمنية مختلفة:
سيناريوهات الهجوم عن بُعد:
عالجت Apple هذه الثغرة في:
يتحقق الإصلاح من عدد القنوات بين التخطيطات العامة وتخطيطات إعادة التعيين قبل المعالجة، مما يمنع عدم التطابق الذي يسبب تجاوز سعة المخزن المؤقت.
إثبات المفهوم هذا مُقدَّم للأغراض التعليمية والبحثية فقط. ويوضح ثغرة أمنية حرجة في إطار عمل CoreAudio من Apple لمساعدة باحثي الأمن على فهم آليات الهجوم وتحسين الإجراءات الدفاعية.