CVE-2025-24203 漏洞利用 (iOS 16.0 – 18.3.2)

CVE-2025-24203 的 C 语言漏洞利用，针对所有设备上 iOS 16.0 至 18.3.2 版本。漏洞利用由 Ian Beer 开发，我只是添加了更好的错误日志记录和优雅的失败处理 :)

最初由 Ian Beer（谷歌 Project Zero）发现，我稍微改进了其错误日志记录，以便在 idevicecentral.com 上的 iOS 相关研究工具中使用，欢迎自由使用。

---

概述

• CVE 编号： CVE-2025-24203
• 受影响系统： iOS 16.0 – 18.3.2
• 漏洞利用类型： 权限提升
• 原始研究： Google Project Zero Issue #391518636
• Swift 移植作者： GeoSn0w
• 官方工具网站： iDeviceCentral.com

---

用法

这特别适用于覆盖内存中的各种文件，从而实现类似 MacDirtyCow 漏洞的效果，因此允许在未越狱的情况下进行一些 iOS 调整。我在我的工具 iDevice Toolkit 中使用了此漏洞，因此它已预先配置为接受一个要清零的文件路径。