CVE-2025-24201

गंभीरप्रकाशित

Apple के कई उत्पादों में WebKit आउट-ऑफ-बाउंड्स राइट भेद्यता

प्रकाशित: 11 मार्च 2025
अद्यतन: 2 अप्रैल 2026
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 13 मार्च 2025

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.8%

कम · अगले 30 दिन

प्रतिशत: 90.1%
मॉडल दिनांक: 23 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

आउट-ऑफ-बाउंड राइट समस्या को अनधिकृत कार्यों को रोकने के लिए बेहतर जाँच के साथ संबोधित किया गया था। यह समस्या Safari 18.3.1, iOS 15.8.4 और iPadOS 15.8.4, iOS 16.7.11 और iPadOS 16.7.11, iOS 18.3.2 और iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2, watchOS 11.4 में ठीक की गई है। दुर्भावनापूर्ण तरीके से तैयार की गई वेब सामग्री Web Content सैंडबॉक्स से बाहर निकलने में सक्षम हो सकती है। यह उस हमले के लिए एक पूरक सुधार है जिसे iOS 17.2 में रोक दिया गया था। (Apple को एक रिपोर्ट की जानकारी है कि इस समस्या का उपयोग iOS 17.2 से पहले के iOS संस्करणों पर विशिष्ट लक्षित व्यक्तियों के विरुद्ध एक अत्यंत परिष्कृत हमले में किया जा सकता है।)

स्रोत

glass-cage-i18-2025-24085-and-cve-2025-24201अनुसंधान
Glass Cage iOS 18.2.1 में एक ज़ीरो-क्लिक PNG-आधारित RCE श्रृंखला है, जो WebKit (CVE-2025-24201) और Core Media (CVE-2025-24085) का शोषण करके सैंडबॉक्स एस्केप, कर्नेल-स्तरीय पहुंच और डिवाइस ब्रिकिंग प्राप्त करती है। iMessage के माध्यम से ट्रिगर, यह बिना किसी उपयोगकर्ता इंटरैक्शन के पूर्ण समझौता सक्षम करता है।
Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201एक्सप्लॉइट
Glass Cage iOS 18.2.1 में एक ज़ीरो-क्लिक PNG-आधारित RCE श्रृंखला है, जो LockDown मोड सुरक्षा को दरकिनार करते हुए ImageIO (CVE-2025-43300) का शोषण करती है, फिर WebKit (CVE-2025-24201) और Core Media (CVE-2025-24085) के माध्यम से सैंडबॉक्स एस्केप, कर्नेल-स्तरीय पहुंच और डिवाइस ब्रिकिंग प्राप्त करती है। iMessage के ज़रिए ट्रिगर होने पर, यह बिना किसी उपयोगकर्ता इंटरैक्शन के पूर्ण समझौता सक्षम करती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

glass-cage-i18-2025-24085-and-cve-2025-24201अनुसंधान

Glass Cage iOS 18.2.1 में एक ज़ीरो-क्लिक PNG-आधारित RCE श्रृंखला है, जो WebKit (CVE-2025-24201) और Core Media (CVE-2025-24085) का शोषण करके सैंडबॉक्स एस्केप, कर्नेल-स्तरीय पहुंच और डिवाइस ब्रिकिंग प्राप्त करती है। iMessage के माध्यम से ट्रिगर, यह बिना किसी उपयोगकर्ता इंटरैक्शन के पूर्ण समझौता सक्षम करता है।

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201एक्सप्लॉइट

Glass Cage iOS 18.2.1 में एक ज़ीरो-क्लिक PNG-आधारित RCE श्रृंखला है, जो LockDown मोड सुरक्षा को दरकिनार करते हुए ImageIO (CVE-2025-43300) का शोषण करती है, फिर WebKit (CVE-2025-24201) और Core Media (CVE-2025-24085) के माध्यम से सैंडबॉक्स एस्केप, कर्नेल-स्तरीय पहुंच और डिवाइस ब्रिकिंग प्राप्त करती है। iMessage के ज़रिए ट्रिगर होने पर, यह बिना किसी उपयोगकर्ता इंटरैक्शन के पूर्ण समझौता सक्षम करती है।

जिम्मेदारीपूर्ण उपयोग