iOS 0Day漏洞CVE-2025-24085相关PoC利用细节已公开
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
iOS 0Day漏洞CVE-2025-24085影响多款苹果设备，存在于CoreMedia子系统中，可能导致代码执行并被用于攻击。用户应立即更新系统并卸载不明来源的应用。
🎯
关键要点
- iOS 0Day漏洞CVE-2025-24085影响多款苹果设备，包括iPhone、Mac、Apple Watch和Apple TV。
- 该漏洞存在于CoreMedia子系统中，可能导致代码执行并被用于攻击。
- CVE-2025-24085被归类为释放后使用（UAF）问题，源于MediaToolbox.framework的Remaker子系统。
- 漏洞利用可导致mediaplaybackd进程内的代码执行，可能造成系统崩溃。
- 苹果已知此漏洞可能在iOS 17.2之前版本中被主动利用，可能是某个攻击链的组成部分。
- 建议用户立即更新系统，并卸载不明来源的应用程序，特别是非App Store渠道的应用。
❓
延伸问答
CVE-2025-24085漏洞影响哪些苹果设备？
该漏洞影响包括iPhone、Mac、Apple Watch和Apple TV在内的多款苹果设备。
CVE-2025-24085漏洞的主要成因是什么？
该漏洞源于MediaToolbox.framework的Remaker子系统，具体是FigRemakerTrack对象处理不当导致的释放后使用（UAF）问题。
用户应该如何应对CVE-2025-24085漏洞？
建议用户立即更新系统，并卸载不明来源的应用程序，特别是非App Store渠道的应用。
CVE-2025-24085漏洞可能导致什么后果？
该漏洞可能导致代码执行，进而造成系统崩溃。
CVE-2025-24085漏洞的利用难度如何？
在iOS 17系统中，由于内存分配机制较弱，漏洞利用仍具可行性，但在iOS 18起，利用难度显著增加。
苹果对CVE-2025-24085漏洞的态度是什么？
苹果已知此漏洞可能在iOS 17.2之前版本中被主动利用，并表示该漏洞可能是某个攻击链的组成部分。
➡️
