CVE-2025-31200
Apple-Schwachstelle für Speicherbeschädigung in mehreren Produkten
- Veröffentlicht
- 16.04.2025
- Aktualisiert
- 02.04.2026
- CNA zuweisen
- apple
- Beweise beobachtet
- 17.04.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 97,6 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Ein Problem mit Speicherfehlern wurde durch verbesserte Grenzprüfungen behoben. Dieses Problem wurde in iOS 18.4.1 und iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1 und watchOS 11.5 behoben. Die Verarbeitung eines Audiostreams in einer speziell erstellten Mediendatei kann zur Ausführung von Code führen. Apple ist bekannt, dass dieses Problem möglicherweise in einem äußerst ausgeklügelten Angriff gegen bestimmte gezielte Personen auf iOS-Versionen, die vor iOS 18.4.1 veröffentlicht wurden, ausgenutzt worden sein könnte.
Quellen
IOS-Audio-Pufferüberlauf CVE-2025-31200 POC
CVE-2025-31200 ist eine Zero-Day-, Zero-Click-RCE in iOS CoreAudio's AudioConverterService, ausgelöst durch eine bösartige Audiodatei über iMessage/SMS. Die Ausnutzung umging Blastdoor, ermöglichte Kernel-Eskalation (CVE-2025-31201) und erlaubte Token-Diebstahl, bis es in iOS 18.4.1 (16. April 2025) gepatcht wurde.
Öffentliche Offenlegung von CVE-2025-31200 – Zero-click RCE in iOS 18.X über AudioConverterService und bösartige Audiodatei.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.