CVE-2025-24201

严重已发布

Apple 多款产品 WebKit 越界写入漏洞

已发布: 2025年3月11日
已更新: 2026年4月2日
分配 CNA: apple
观察到的证据: 2025年3月13日

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

3.8%

低 · 未来 30 天

百分位: 90.1%
型号日期: 2026年10月23日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

已通过改进检查措施解决了一个越界写入问题，以防止未经授权的操作。此问题已在 Safari 18.3.1、iOS 15.8.4 和 iPadOS 15.8.4、iOS 16.7.11 和 iPadOS 16.7.11、iOS 18.3.2 和 iPadOS 18.3.2、iPadOS 17.7.6、macOS Sequoia 15.3.2、visionOS 2.3.2、watchOS 11.4 中修复。恶意构建的 Web 内容或许能够突破 Web Content 沙盒。这是针对 iOS 17.2 中已阻止的攻击的补充修复。（Apple 已知悉一份报告，称此问题可能已在 iOS 17.2 之前的版本上，通过极其复杂的攻击针对特定目标个人被利用。）

来源

glass-cage-i18-2025-24085-and-cve-2025-24201研究
Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。通过 iMessage 触发，无需用户交互即可实现完全入侵。
Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201漏洞利用
Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，通过利用 ImageIO（CVE-2025-43300）绕过 LockDown 模式保护，随后利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。该攻击通过 iMessage 触发，无需用户交互即可实现完全入侵。
CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-PoC
CVE-2025-24201 WebKit 漏洞检测器（PoC）

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

总结

来源

glass-cage-i18-2025-24085-and-cve-2025-24201研究

Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。通过 iMessage 触发，无需用户交互即可实现完全入侵。

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201漏洞利用

Glass Cage 是 iOS 18.2.1 中一条零点击、基于 PNG 的 RCE 攻击链，通过利用 ImageIO（CVE-2025-43300）绕过 LockDown 模式保护，随后利用 WebKit（CVE-2025-24201）和 Core Media（CVE-2025-24085）实现沙箱逃逸、内核级访问以及设备变砖。该攻击通过 iMessage 触发，无需用户交互即可实现完全入侵。

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-PoC

CVE-2025-24201 WebKit 漏洞检测器（PoC）