CVE-2025-24203
Проблема была устранена с помощью улучшенных проверок. Этот вопрос исправлен в iOS 18.4 и iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma...
- Опубликовано
- 31 мар. 2025 г.
- Обновлено
- 2 апр. 2026 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 4 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 48,9 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема была устранена с помощью улучшенных проверок. Этот вопрос исправлен в iOS 18.4 и iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4, watchOS 11.4. Приложение может получить возможность изменять защищённые части файловой системы.
Источники
Слегка улучшенный эксплойт уязвимости CVE-2025-24203 в iOS от Яна Бира из Google Project Zero
- dirtyZeroЭксплойт
Простой инструментарий для кастомизации, использующий CVE-2025-24203. Поддерживает iOS 16.0 — iOS 18.3.2.
- iDevice_ZHЭксплойт
Уязвимость CVE-2025-24203
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.