苹果修复iOS、macOS 平台上的多个严重漏洞

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

本周一，苹果修复了 macOS、iPhone 和 iPad 软件栈中的多个漏洞，提醒称只需打开一个特殊构造的图片、视频或网站，就能触发这些代码执行漏洞。

iOS 18.5更新与 iPadOS 补丁一起推出，涵盖 AppleJPEG 和 CoreMedia 中的多个严重漏洞。苹果公司提到攻击者可构造恶意媒体文件，以目标 app 的权限运行任意代码。

苹果公司还提到了在 CoreAudio、CoreGraphics 和 ImageIO 中修复的多个严重的文件解析漏洞。如打开受陷内容，则攻击者可利用这些漏洞导致 app 崩溃或数据泄露。

iOS 18.5更新还修复了至少9个 WebKit 漏洞，其中一些严重漏洞可导致恶意网站执行代码或使 Safari 浏览器引擎崩溃。苹果公司还修复了 FaceTime 中的一个严重的“静音按钮”漏洞，即使在麦克风被静音后仍可暴露音频会话。苹果公司还提到，iOS 18.5 修复了内核中的两个内核损坏漏洞和libexpat 库中的影响大量软件项目的漏洞 (CVE-2024-8176)。

其它值得关注的漏洞包括 Baseband 中的CVE-2025-31214，它可导致位于权限网络中的攻击者拦截iPhone 16e系列上的流量；mDNSResponder 中的提权漏洞CVE-2025-31222；位于Notes 中漏洞可导致iPhone锁屏下数据遭泄露；以及FrontBoard、iCloud Document Sharing 和 Mail Addressing 中的多个漏洞。

苹果并未提及这些漏洞是否已遭在野利用。

iOS 18.5 更新适用于 iPhone XS及后续版本；iPadOS 发布涵盖了 iPad Pro（2018及后续版本）、iPad Air 3、iPad 7、iPad mini5 及后续机型。苹果还为 macOS Sequoia、macOS Sonoma、macOS Ventura、WatchOS、tvOS 和 visionOS 发布重大更新。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

---

推荐阅读

苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击

苹果紧急修复已遭利用的两个0day

苹果紧急修复已遭利用的0day漏洞

苹果紧急修复被用于“极其复杂”攻击中的0day漏洞

苹果紧急修复已遭利用的两个0day

原文链接

https://www.securityweek.com/apple-patches-major-security-flaws-in-ios-macos-platforms/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~