CVE-2025-43202CVE-2025-43202 是 Apple iOS、iPadOS 和 macOS Sequoia 操作系统中发现的一个高危安全漏洞。该漏洞源于系统在处理特定文件时存在内存处理逻辑缺陷。攻击者可以通过诱导受害者处理特制的恶意文件,触发内存损坏错误。由于该漏洞无需认证即可利用,且通过网络进行传播,攻击者可能利用此漏洞在目标设备上执行任意代码,从而完全控制受影响系统。Apple 官方已在 iOS 18.6、iPadOS 18.6 和 macOS Sequoia 15.6 版本中修复了此问题。
该漏洞属于典型的内存损坏类漏洞,通常表现为缓冲区溢出或释放后使用(UAF)。在漏洞触发过程中,受影响的应用程序或系统组件在解析用户提供的文件数据时,未能正确校验数据长度或边界,导致写入操作越界。攻击者可以通过精心构造文件内容,覆盖内存中的关键数据结构(如返回地址或函数指针)。根据 CVSS 向量分析,攻击复杂度为低(AC:L),无需特权(PR:N),但需要用户交互(UI:R),通常表现为通过钓鱼邮件或恶意链接诱导用户打开文件。成功利用后,攻击者可实现高机密性、完整性和可用性的破坏(C:H/I:H/A:H),即在沙箱限制内执行任意代码,窃取数据或导致系统崩溃。