b1n4r1b01/n-daysКурируемая коллекция PoC-эксплойтов и разборов (writeups) для ядра iOS и пользовательского пространства, охватывающая эксплуатируемые в дикой природе и исследованные CVE, включая анализы уязвимостей на основе бинарного диффинга.
Коллекция POC-эксплойтов и разборов уязвимостей iOS: либо обнаруженных мной, либо выявленных бинарным диффингом обновлений In-The-Wild, либо просто интересных непубличных багов.
| CVE | Исправлено в | Ссылка | Сообщено мной | Эксплуатировалось ITW | Описание |
|---|---|---|---|---|---|
| CVE-2021-1757 | iOS 14.4 | poc - info | ✖️ | ✖️ | Управление pc ядра |
| CVE-2021-1812 | iOS 14.5 | poc | ✅ | ✖️ | oob чтение/запись в ядре? |
| - | iOS 14.5 | poc - info | ✅ | ✖️ | oob запись в ядре |
| CVE-2021-30674 | iOS 14.6 | poc | ✅ | ✖️ | oob чтение в ядре |
| CVE-2021-30807 | iOS 14.7.1 | poc - more | ✖️ | ✅ | oob запись в ядре |
| CVE-2021-30837 | iOS 15.0 | poc |
| ✅ |
| ✖️ |
| oob запись в ядре |
| File System | iOS 15.0 | poc | ✅ | ✖️ | oob чтение/запись в ядре? |
| CVE-2021-30983 | iOS 15.2 | poc | ✖️ | ✅ | oob запись в ядре |
| CVE-2022-22587 | iOS 15.3 | poc | ✅ | ✅ | oob запись в ядре |
| CVE-2022-22672 | iOS 15.4 | poc | ✅ | ✖️ | oob запись в ядре |
| CVE-2022-22675 | iOS 15.4.1 | poc - more | ✖️ | ✅ | oob запись в ядре |
| CVE-2025-24085 | iOS 18.3 | poc - info | ✖️ | ✅ | UAF в пользовательском пространстве |
| CVE-2025-43300 | iOS 18.6.2 | info | ✖️ | ✅ | oob запись в пользовательском пространстве |
