CVE-2025-43537

Apple 安全致谢

研究人员： Al Sadman Awal

已获得 Apple 产品安全团队对 CVE-2025-43537 负责任披露的正式致谢。

---

概述

CVE-2025-43537 是一项在独立安全研究中发现并负责任地向 Apple 披露的安全漏洞。

Apple 调查了该报告，实施了安全修复，分配了 CVE-2025-43537，并在其官方安全公告中公开致谢该贡献。

本仓库记录了与该漏洞相关的公开披露、厂商致谢和公告信息。

---

漏洞信息

---

影响

据 Apple 称，恢复恶意制作的备份文件可能导致受保护系统文件被修改。

Apple 通过改进受影响组件中的验证机制来解决此问题。

---

公告

Apple 安全公告

https://support.apple.com/en-gb/125884

Apple 公开致谢：

Al Sadman Awal

对与 CVE-2025-43537 相关的贡献。

---

时间线

---

负责任披露

该漏洞通过协调漏洞披露程序直接报告给 Apple。

技术利用细节、概念验证材料和武器化工具被有意不公开。

---

研究人员

Al Sadman Awal

网络安全研究员

兴趣领域：

• 漏洞研究
• 移动安全
• 应用安全
• 平台安全
• 安全架构
• 负责任披露

GitHub: https://github.com/hawkeye-bd

---

参考

• Apple 安全公告：https://support.apple.com/en-gb/125884
• CVE-2025-43537

---

"独立安全研究和负责任披露有助于加强安全生态系统，使厂商能够在漏洞被利用之前识别、解决和缓解漏洞。"