CVE-2025-24085

严重已发布

Apple 多款产品释放后使用漏洞

已发布: 2025年1月27日
已更新: 2026年4月2日
分配 CNA: apple
观察到的证据: 2025年1月29日

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

17.5%

中 · 未来 30 天

百分位: 97.1%
型号日期: 2026年10月24日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

已通过改进内存管理解决了一个释放后使用问题。此问题已在 iOS 18.3 和 iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 中修复。恶意应用或许能够提升权限。Apple 已知晓一份报告，称此问题可能已遭积极利用，影响 iOS 17.2 之前的 iOS 版本。

来源

glass-cage-i18-2025-24085-and-cve-2025-24201研究
Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。通过 iMessage 触发，无需用户交互即可实现完全入侵。
Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201漏洞利用
Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，通过利用 ImageIO（CVE-2025-43300）绕过 LockDown 模式保护，随后利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。该攻击通过 iMessage 触发，无需用户交互即可实现完全入侵。
n-daysPoC
精选的 iOS 内核与用户态漏洞利用 PoC 和 writeup 合集，涵盖在野利用及已研究的 CVE，包含基于二进制差异比对的漏洞分析。
macOS LaunchDaemon iOS 17.2 - Privilege Escalation

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

总结

来源

glass-cage-i18-2025-24085-and-cve-2025-24201研究

Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。通过 iMessage 触发，无需用户交互即可实现完全入侵。

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201漏洞利用

Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，通过利用 ImageIO（CVE-2025-43300）绕过 LockDown 模式保护，随后利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。该攻击通过 iMessage 触发，无需用户交互即可实现完全入侵。

n-daysPoC

精选的 iOS 内核与用户态漏洞利用 PoC 和 writeup 合集，涵盖在野利用及已研究的 CVE，包含基于二进制差异比对的漏洞分析。

macOS LaunchDaemon iOS 17.2 - Privilege Escalation