CVE-2025-24132
इस समस्या का समाधान बेहतर मेमोरी प्रबंधन के साथ किया गया। यह समस्या AirPlay audio SDK 2.7.1 और AirPlay video SDK 3.6.0.126 में ठीक कर दी गई है। स्थानीय नेटवर्क पर मौजूद कोई हमलावर ऐप की अप्रत्याशित...
- प्रकाशित
- 30 अप्रैल 2025
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 87.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
इस समस्या का समाधान बेहतर मेमोरी प्रबंधन के साथ किया गया। यह समस्या AirPlay audio SDK 2.7.1 और AirPlay video SDK 3.6.0.126 में ठीक कर दी गई है। स्थानीय नेटवर्क पर मौजूद कोई हमलावर ऐप की अप्रत्याशित समाप्ति का कारण बन सकता है।
स्रोत
- AirBorne-PoCPoC
CVE-2025-24252 और CVE-2025-24132 के लिए PoC
- CVE-2025-24132-Scannerस्कैनर
mDNS-आधारित AirPlay डिवाइस डिस्कवरी टूल जो स्थानीय नेटवर्क को स्कैन करता है और एक सरल GUI इंटरफ़ेस के साथ CVE-2025-24132 ज़ीरो-क्लिक HTTP RCE भेद्यता का परीक्षण करता है।
CVE-2025-24132 (AirBourne) के लिए POC। वर्तमान में केवल ओवरफ्लो को ट्रिगर करता है और क्रैश का कारण बनता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।