CVE-2025-24085
Apple Mehrere Produkte Use-After-Free-Schwachstelle
- Veröffentlicht
- 27.01.2025
- Aktualisiert
- 02.04.2026
- CNA zuweisen
- apple
- Beweise beobachtet
- 29.01.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 97,1 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Ein Use-after-Free-Problem wurde durch verbessertes Speichermanagement behoben. Dieses Problem wurde in iOS 18.3 und iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3 behoben. Eine bösartige App könnte möglicherweise Rechte erlangen. Apple ist sich eines Berichts bewusst, dass dieses Problem möglicherweise aktiv gegen iOS-Versionen vor iOS 17.2 ausgenutzt wurde.
Quellen
Glass Cage ist eine Zero-Click-PNG-basierte RCE-Kette in iOS 18.2.1, die WebKit (CVE-2025-24201) und Core Media (CVE-2025-24085) ausnutzt, um einen Sandbox-Escape, Kernel-Zugriff und das Bricking des Geräts zu erreichen. Sie wird über iMessage ausgelöst und ermöglicht eine vollständige Kompromittierung ohne Benutzerinteraktion.
Glass Cage ist eine Zero-Click-PNG-basierte RCE-Kette in iOS 18.2.1, die den LockDown-Mode-Schutz umgeht, indem sie ImageIO (CVE-2025-43300), dann WebKit (CVE-2025-24201) und Core Media (CVE-2025-24085) ausnutzt, um eine Sandbox-Escape, Kernel-Zugriff und Device-Bricking zu erreichen. Über iMessage ausgelöst, ermöglicht sie eine vollständige Kompromittierung ohne Benutzerinteraktion.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.