CVE-2025-24085
Vulnérabilité d'utilisation après libération dans plusieurs produits Apple
- Publié
- 27 janv. 2025
- Mise à jour
- 2 avr. 2026
- Attribution de CNA
- apple
- Preuve observée
- 29 janv. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 97,1 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Un problème de use-after-free a été corrigé grâce à une meilleure gestion de la mémoire. Ce problème est résolu dans iOS 18.3 et iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3. Une application malveillante pourrait être en mesure d'élever ses privilèges. Apple est conscient d'un rapport indiquant que ce problème a peut-être été activement exploité contre des versions d'iOS antérieures à iOS 17.2.
Sources
Glass Cage est une chaîne RCE zero-click basée sur des PNG dans iOS 18.2.1, exploitant WebKit (CVE-2025-24201) et Core Media (CVE-2025-24085) pour parvenir à une évasion de sandbox, un accès au niveau du noyau et un brickage de l'appareil. Déclenchée via iMessage, elle permet une compromission totale sans aucune interaction de l'utilisateur.
Glass Cage est une chaîne RCE basée sur PNG zero-click dans iOS 18.2.1, contournant la protection du mode LockDown en exploitant ImageIO (CVE-2025-43300), puis WebKit (CVE-2025-24201) et Core Media (CVE-2025-24085) pour obtenir une évasion de sandbox, un accès au niveau du noyau et un brick de l'appareil. Déclenchée via iMessage, elle permet une compromission totale sans interaction de l'utilisateur.
- n-daysPoC
Collection organisée de PoCs d'exploitation du noyau iOS et de l'espace utilisateur, ainsi que de writeups pour des CVE in-the-wild et étudiées, incluant des analyses de vulnérabilités par diff binaire.
Mohammed Idrees Banyamer · macos · 5 juin 2025
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.