CVE-2025-31200
Apple के कई उत्पादों में मेमोरी करप्शन भेद्यता
- प्रकाशित
- 16 अप्रैल 2025
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 17 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.6%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
बेहतर सीमा जाँच के साथ एक मेमोरी भ्रष्टाचार समस्या का समाधान किया गया। यह समस्या iOS 18.4.1 और iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 में ठीक की गई है। दुर्भावनापूर्ण तरीके से तैयार की गई मीडिया फ़ाइल में ऑडियो स्ट्रीम को संसाधित करने से कोड निष्पादन हो सकता है। Apple को एक रिपोर्ट के बारे में जानकारी है कि iOS 18.4.1 से पहले जारी iOS संस्करणों पर विशिष्ट लक्षित व्यक्तियों के विरुद्ध अत्यंत परिष्कृत हमले में इस समस्या का शोषण किया गया हो सकता है।
स्रोत
IOS ऑडियो बफर ओवरफ्लो CVE-2025-31200 POC
CVE-2025-31200, iOS CoreAudio के AudioConverterService में एक ज़ीरो-डे, ज़ीरो-क्लिक RCE है, जो iMessage/SMS के माध्यम से एक दुर्भावनापूर्ण ऑडियो फ़ाइल द्वारा ट्रिगर होता है। शोषण ने Blastdoor को बायपास किया, कर्नेल एस्केलेशन (CVE-2025-31201) सक्षम किया, और iOS 18.4.1 (16 अप्रैल 2025) में पैच होने तक टोकन चोरी की अनुमति दी।
CVE-2025-31200 का सार्वजनिक खुलासा – AudioConverterService और दुर्भावनापूर्ण ऑडियो फ़ाइल के माध्यम से iOS 18.X में जीरो-क्लिक RCE
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।