CVE-2025-24104
Este problema se solucionó con una gestión mejorada de los enlaces simbólicos. Este problema se solucionó en iPadOS 17.7.4, iOS 18.3 y iPadOS 18.3....
- Publicado
- 27 ene 2025
- Actualizado
- 2 abr 2026
- Asignación de CNA
- apple
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NBajo · próximos 30 días
- Percentil
- 74,0 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Este problema se solucionó con una gestión mejorada de los enlaces simbólicos. Este problema se solucionó en iPadOS 17.7.4, iOS 18.3 y iPadOS 18.3. Restaurar un archivo de copia de seguridad manipulado malintencionado puede provocar la modificación de archivos sistema protegidos.
Fuentes
- CVE-2025-24104Investigación
Informe técnico de CVE-2025-24104: una evasión del sandbox de iOS mediante una evasión de validación de enlaces simbólicos en la restauración de copias de seguridad, permitiendo lecturas arbitrarias de archivos fuera del sandbox.
Script de Python de prueba de concepto que demuestra la exfiltración de archivos en iOS mediante un enlace simbólico malicioso en la restauración de la copia de seguridad del dispositivo, dirigido al servicio com.apple.mobile.MCInstall para lectura arbitraria de archivos.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.