CVE-2025-24201
Vulnérabilité d'écriture hors limites dans WebKit de multiples produits Apple
- Publié
- 11 mars 2025
- Mise à jour
- 2 avr. 2026
- Attribution de CNA
- apple
- Preuve observée
- 13 mars 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 90,1 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Un problème d’écriture hors limites a été corrigé avec des contrôles améliorés pour empêcher les actions non autorisées. Ce problème est corrigé dans Safari 18.3.1, iOS 15.8.4 et iPadOS 15.8.4, iOS 16.7.11 et iPadOS 16.7.11, iOS 18.3.2 et iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2, watchOS 11.4. Un contenu web conçu de manière malveillante peut être en mesure de s’échapper de la sandbox Web Content. Il s’agit d’un correctif supplémentaire pour une attaque qui a été bloquée dans iOS 17.2. (Apple est au courant d’un rapport indiquant que ce problème aurait pu être exploité dans une attaque extrêmement sophistiquée contre des personnes ciblées spécifiques sur des versions d’iOS antérieures à iOS 17.2.)
Sources
Glass Cage est une chaîne RCE zero-click basée sur des PNG dans iOS 18.2.1, exploitant WebKit (CVE-2025-24201) et Core Media (CVE-2025-24085) pour parvenir à une évasion de sandbox, un accès au niveau du noyau et un brickage de l'appareil. Déclenchée via iMessage, elle permet une compromission totale sans aucune interaction de l'utilisateur.
Glass Cage est une chaîne RCE basée sur PNG zero-click dans iOS 18.2.1, contournant la protection du mode LockDown en exploitant ImageIO (CVE-2025-43300), puis WebKit (CVE-2025-24201) et Core Media (CVE-2025-24085) pour obtenir une évasion de sandbox, un accès au niveau du noyau et un brick de l'appareil. Déclenchée via iMessage, elle permet une compromission totale sans interaction de l'utilisateur.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.