
iOSカーネルおよびユーザーランドのエクスプロイトPoCと、in-the-wildおよび調査済みCVEに関するライトアップをキュレーションしたコレクション。バイナリ差分による脆弱性分析も含みます。
私が発見した iOS の脆弱性、In-The-Wild アップデートからのバイナリ差分で見つけた脆弱性、または単にクールな非公開バグに関する PoC と writeup のコレクションです。
| CVE | 修正版 | リンク | 自己報告 | ITWで悪用 | 説明 |
|---|---|---|---|---|---|
| CVE-2021-1757 | iOS 14.4 | poc - info | ✖️ | ✖️ | カーネルのPC制御 |
| CVE-2021-1812 | iOS 14.5 | poc | ✅ | ✖️ | カーネル OOB 読み書き? |
| - | iOS 14.5 | poc - info | ✅ | ✖️ | カーネル OOB 書き込み |
| CVE-2021-30674 | iOS 14.6 | poc | ✅ | ✖️ | カーネル OOB 読み出し |
| CVE-2021-30807 | iOS 14.7.1 | poc - more | ✖️ | ✅ | カーネル OOB 書き込み |
| CVE-2021-30837 | iOS 15.0 | poc |
| ✅ |
| ✖️ |
| カーネル OOB 書き込み |
| File System | iOS 15.0 | poc | ✅ | ✖️ | カーネル OOB 読み書き? |
| CVE-2021-30983 | iOS 15.2 | poc | ✖️ | ✅ | カーネル OOB 書き込み |
| CVE-2022-22587 | iOS 15.3 | poc | ✅ | ✅ | カーネル OOB 書き込み |
| CVE-2022-22672 | iOS 15.4 | poc | ✅ | ✖️ | カーネル OOB 書き込み |
| CVE-2022-22675 | iOS 15.4.1 | poc - more | ✖️ | ✅ | カーネル OOB 書き込み |
| CVE-2025-24085 | iOS 18.3 | poc - info | ✖️ | ✅ | ユーザーランドのUAF |
| CVE-2025-43300 | iOS 18.6.2 | info | ✖️ | ✅ | ユーザーランドのOOB書き込み |