hunters-sec/cve-2025-31200IOS audio buffer overflow CVE-2025-31200 POC
CVE-2025-31200 Apple के CoreAudio फ्रेमवर्क में एक बफ़र ओवरफ़्लो भेद्यता है जो Apple Positional Audio Codec (APAC) डिकोडर को प्रभावित करती है। यह बग APACHOADecoder::DecodeAPACFrame के अंतर्गत APACChannelRemapper::Process फ़ंक्शन में मौजूद है।
प्रभावित सिस्टम:
यह भेद्यता चैनल लेआउट सत्यापन में तर्क त्रुटि से उत्पन्न होती है:
mRemappingArray का आकार वैश्विक चैनल लेआउट से mChannelLayoutTag के निचले 2 बाइट्स पर आधारित होता हैयह शोषण एक दुर्भावनापूर्ण APAC ऑडियो फ़ाइल बनाकर काम करता है जिसमें:
इस रिपॉजिटरी में एक पायथन कार्यान्वयन है जो इस भेद्यता का शोषण करने वाली दुर्भावनापूर्ण APAC कुकी उत्पन्न करता है।
poc.py - मुख्य शोषण जनरेटरgenerate_audio_simple.py - ऑडियो फ़ाइल निर्माणcaf_utils.py - APAC कुकी हेरफेर उपयोगिताएँparser.py - कुकी पार्सिंग और शोषण पेलोड निर्माणtest_exploit.py - शोषण सत्यापन और विश्लेषणcreate_malicious_mp4.py - MP4 पेलोड निर्माण# Generate malicious APAC cookie
pip install numpy construct
python3 poc.py
# Verify exploit payload
python3 test_exploit.py
# Create malicious MP4 (requires macOS afconvert)
python3 create_malicious_mp4.py
स्क्रिप्ट्स उत्पन्न करते हैं:
exploit_cookie.dat - चैनल गणना बेमेल के साथ दुर्भावनापूर्ण APAC कुकीmalicious_apac.m4a - परीक्षण के लिए तैयार हथियारबंद MP4 फ़ाइलpoc.py)test_exploit.py)create_malicious_mp4.py)APACChannelRemapper::Process में सीमा से बाहर एक्सेस होता हैअसुरक्षित सिस्टम पर शोषण को सत्यापित करने के लिए:
APACChannelRemapper::Processसावधानीपूर्वक पेलोड तैयार करने से, इस भेद्यता का उपयोग संभावित रूप से इसके लिए किया जा सकता है:
कोड निष्पादन: सीमा से बाहर लेखन संचालन को नियंत्रित करके, एक हमलावर ऐसा कर सकता है:
सैंडबॉक्स एस्केप: चूंकि CoreAudio विभिन्न सुरक्षा संदर्भों में चलता है:
रिमोट अटैक परिदृश्य:
Apple ने इस भेद्यता को इसमें संबोधित किया:
फिक्स प्रसंस्करण से पहले वैश्विक और रीमैपिंग लेआउट के बीच चैनल गणनाओं को मान्य करता है, जिससे बेमेल को रोका जा सके जो बफ़र ओवरफ़्लो का कारण बनता है।
यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। यह Apple के CoreAudio फ्रेमवर्क में एक महत्वपूर्ण सुरक्षा भेद्यता प्रदर्शित करता है ताकि सुरक्षा शोधकर्ताओं को हमले की यांत्रिकी को समझने और रक्षात्मक उपायों में सुधार करने में मदद मिल सके।