【已发现在野利用】Apple iOS 与 iPadOS 多个在野高危漏洞安全风险通告

奇安信 CERT 2025-04-17 06:06

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	Apple iOS 与 iPadOS 多个在野高危漏洞
漏洞编号	CVE-2025-31200、CVE-2025-31201
公开时间	2025-04-16	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	7.5/6.8
威胁类型	代码执行、信息泄露	利用可能性	高
POC状态	未公开	在野利用状态	已发现
EXP状态	未公开	技术细节状态	未公开
危害描述： CVE-2025-31200：攻击者可以通过构造恶意媒体文件，利用该漏洞触发内存破坏，从而在受影响设备上执行任意代码。成功利用该漏洞可能导致攻击者完全控制设备，获取敏感信息或执行恶意操作。 CVE-2025-31201：攻击者如果具备任意读写能力，可以利用该漏洞绕过指针认证机制。成功利用该漏洞可能导致攻击者在设备上执行未授权的操作，从而提升权限或绕过安全防护措施。

01

漏洞详情

>
>
>
>

影响组件

iOS是由苹果公司开发的移动操作系统。iPadOS（英文全称：iPad Operating System）是苹果公司基于iOS研发的移动端操作系统系列，于2019年6月4日推出。iPadOS主要运用于iPad等设备，聚焦了Apple Pencil、分屏和多任务互动功能，并可与Mac进行任务分享。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到官方修复
Apple iOS/iPadOS 内存破坏漏洞(CVE-2025-31200)以及
Apple iOS/iPadOS 指针认证绕过漏洞(CVE-2025-31201)，Apple iOS/iPadOS 内存破坏漏洞(CVE-2025-31200)产生的原因是操作系统处理音频流时存在内存边界检查不足，导致内存破坏；Apple iOS/iPadOS 指针认证绕过漏洞(CVE-2025-31201)产生的原因是系统中存在易受攻击的代码，导致指针认证机制可以被绕过。
目前已经发现上述两个漏洞存在在野利用，鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。****

02

影响范围

>
>
>
>

影响版本

tvOS < 18.4.1
visionOS < 2.4.1

iOS/iPadOS < 18.4.1

macOS Sequoia < 15.4.1

>
>
>
>

其他受影响产品

无

03

处置建议

>
>
>
>

安全更新

目前 Apple 官方已发布修复版本，建议所有用户尽快更新至以下版本：
tvOS 18.4.1

visionOS 2.4.1

iOS 18.4.1

iPadOS 18.4.1

macOS Sequoia 15.4.1

官方补丁下载地址：

https://support.apple.com/en-us/100100

缓解措施：

避免打开来源不明的媒体文件，尤其是音频文件。

04

参考资料

[1]
https://support.apple.com/en-us/122282

[2]
https://www.bleepingcomputer.com/news/security/apple-fixes-two-zero-days-exploited-in-targeted-iphone-attacks/

[3]
https://securityonline.info/urgent-apple-security-patch-zero-day-exploits-target-iphones/

05

时间线

2025年4月17日，奇安信 CERT发布安全风险通告。

06

漏洞情报服务

奇安信ALPH
A
威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威
漏洞情报和有效
解决方案。

点击↓阅读原文
，到ALPHA威胁分析平台
订阅更多漏洞信息。