CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行

CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 (RCE) 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。

---

披露与补丁时间线

• 初始报告日期： 2025年1月21日
• 报告对象： US-CERT（跟踪 ID：VRF#25-01-MPVDT）
• 苹果补丁： 已在 iOS 18.4.1（2025年4月16日发布）中静默修复
• CVE 分配： 由于 MITRE 未回应，公开使用标识符 CVE-2025-31200
• 致谢： 截至 2025年5月18日，苹果或 MITRE 未提供公开致谢或认可

由于漏洞的严重性、相关利益方长期沉默，以及补丁后缺乏信用或透明度，此仓库旨在告知安全社区并支持防御性缓解。

---

受影响系统

• 产品： iPhone 15 Pro Max（其他型号也可能受影响）
• iOS 版本： iOS 18.2.1、iOS 18.3 Beta
• 已修复版本： iOS 18.4.1（2025年4月16日）
• 受影响组件： 通过 iMessage / SMS 处理的 AudioConverterService

---

内容

• Remote-Audio-Exploit-iOS-15ProMax-iOS18x.md – 完整技术报告，包括：
  • 攻击链条
  • 模拟概念验证 (PoC)
  • 日志时间线和解密令牌泄露
  • 权限提升及 AWDL 拒绝服务影响

本仓库不提供任何武器化利用代码或恶意载荷，仅供文档和防御用途。

---

🛡️ 免责声明

本报告基于公众安全、透明度以及支持防御者和研究人员的利益而发布。所有信息均基于独立研究。不包含任何攻击性代码。作者愿意与可信方协调以进行验证和回应。