iOS AudioConverterService 零点击 RCE 文档公开
热点事件观察中
iOS AudioConverterService 零点击 RCE 文档公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
名为 serundengsapi 的发布者公开了 CVE-2025-31200 的技术文档与模拟 PoC。该漏洞位于 Apple iOS 18.X 的 AudioConverterService 组件，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互，属于零点击远程代码执行。 公开材料列出的受影响版本为 iOS 18.2.1 和 iOS 18.3 Beta，并称 iOS 18.4.1（2025 年 4 月 16 日）已修复。发布者表示未提供武器化利用代码或恶意载荷。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 12:42
CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。