关于 iPadOS 17.7.6 的安全性内容

这篇文稿介绍了 iPadOS 17.7.6 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iPadOS 17.7.6

Accounts

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：或许可以从 iOS 备份访问敏感钥匙串数据

描述：已通过改进数据访问限制解决这个问题。

CVE-2025-24221：Lehan Dilusha (@zafer) 和一位匿名研究人员

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者或许能够导致服务遭拒

描述：已通过改进内存处理解决这个问题。

CVE-2025-24131：Uri Katz (Oligo Security)

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者或许能够泄露敏感用户信息

描述：已通过移除易受攻击的代码解决这个问题。

CVE-2025-24270：Uri Katz (Oligo Security)

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：所登录 Mac 的同一网络上的未经认证用户无需配对，就能向这台 Mac 发送隔空播放命令

描述：已通过改进访问限制解决访问问题。

CVE-2025-24271：Uri Katz (Oligo Security)

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决空指针取消引用问题。

CVE-2025-24177：Uri Katz (Oligo Security)

CVE-2025-24179：Uri Katz (Oligo Security)

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者可能会导致 App 意外终止

描述：已通过改进检查解决这个问题。

CVE-2025-24251：Uri Katz (Oligo Security)

CVE-2025-31197：Uri Katz (Oligo Security)

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者或许能够损坏进程内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2025-24252：Uri Katz (Oligo Security)

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者可能会导致 App 意外终止

描述：已通过改进检查解决类型混淆问题。

CVE-2025-30445：Uri Katz (Oligo Security)

AirPlay

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者或许能够绕过认证策略

描述：已通过改进状态管理解决认证问题。

CVE-2025-24206：Uri Katz (Oligo Security)

Audio

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够绕过 ASLR

描述：已通过改进边界检查解决越界访问问题。

CVE-2025-43205：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)

Audio

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的文件可能会导致任意代码执行

描述：已通过改进内存处理解决这个问题。

CVE-2025-24243：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)

Audio

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进内存处理解决这个问题。

CVE-2025-24244：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)

BiometricKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2025-24237：Yutong Xiu (@Sou1gh0st)

Calendar

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够突破沙盒

描述：已通过改进验证解决路径处理问题。

CVE-2025-30429：Denis Tokarev (@illusionofcha0s)

Calendar

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够突破沙盒

描述：已通过改进检查解决这个问题。

CVE-2025-24212：Denis Tokarev (@illusionofcha0s)

CloudKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：恶意 App 或许能够访问隐私信息

描述：已通过改进检查解决这个问题。

CVE-2025-24215：Kirin (@Pwnrin)

CoreAudio

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：播放恶意音频文件可能会导致 App 意外终止

描述：已通过改进输入验证解决越界读取问题。

CVE-2025-24230：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)

CoreMedia

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：恶意应用程序或许能够提升权限。有报告指出，在 iOS 17.2 之前发布的 iOS 版本中，这个问题可能已经遭到频繁利用；Apple 已知晓这一报告。

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2025-24085

CoreMedia

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的视频文件可能会导致 App 意外终止或损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2025-24190：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)

CoreMedia

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的视频文件可能会导致 App 意外终止或损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2025-24211：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)

CoreUtils

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：本地网络上的攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决整数溢出问题。

CVE-2025-31203：Uri Katz (Oligo Security)

curl

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：已解决输入验证问题

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2024-9681

Foundation

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过清理日志记录解决这个问题

CVE-2025-30447：复旦大学的 LFY@secsys

ImageIO

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：解析图像可能会导致用户信息泄露

描述：已通过改进错误处理方式解决逻辑错误。

CVE-2025-24210：匿名研究人员与 Trend Micro Zero Day Initiative 合作发现

Kernel

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：恶意 App 或许能够在已锁定的设备上尝试输入密码，从而导致输错 4 次后延迟时间不断增加

描述：已通过改进状态管理解决逻辑问题。

CVE-2025-30432：Michael (Biscuit) Thomas - @biscuit@social.lol

Kernel

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够修改文件系统的受保护部分

描述：已通过改进检查解决这个问题。

CVE-2025-24203：Google Project Zero 的 Ian Beer

libxml2

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：解析文件可能会导致 App 意外终止

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2025-27113

CVE-2024-56171

libxpc

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够突破沙盒

描述：已通过改进状态管理解决这个问题。

CVE-2025-24178：一位匿名研究人员

NetworkExtension

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够枚举用户已安装的 App

描述：已通过实施额外的授权检查解决这个问题。

CVE-2025-30426：Jimmy

Photos

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：可能无需认证便可查看“已隐藏”照片相簿中的照片

描述：已通过改进状态管理解决这个问题。

CVE-2025-30428：Jax Reissner

Power Services

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够突破沙盒

描述：已通过实施额外的授权检查解决这个问题。

CVE-2025-24173：Mickey Jin (@patch1t)

Safari

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：访问恶意网站可能会导致用户界面欺诈问题

描述：已通过改进 UI 解决这个问题。

CVE-2025-24113：@RenwaX23

Security

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：远程用户或许能够导致服务遭拒

描述：已通过改进逻辑解决验证问题。

CVE-2025-30471：阿里巴巴集团的 Bing Shi、Wenchao Li、Xiaolong Bai，以及印第安纳大学伯明顿分校的 Luyi Xing

Shortcuts

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：快捷指令或许能够访问“快捷指令”App 通常无法访问的文件

描述：已通过改进验证解决权限问题。

CVE-2025-30465：一位匿名研究人员

Shortcuts

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：快捷指令或许能够访问“快捷指令”App 通常无法访问的文件

描述：已通过改进访问限制解决这个问题。

CVE-2025-30433：Andrew James Gonzalez

Siri

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：能够实际操作设备的攻击者或许能够使用 Siri 访问敏感的用户数据

描述：已通过限制锁定设备上提供的选项解决这个问题。

CVE-2025-24198：Richard Hyunho Im (@richeeta) 与 routezero.security 合作发现

Siri

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够访问用户敏感数据

描述：已通过改进状态管理解决授权问题。

CVE-2025-24205：DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)，以及 Minghao Lin (@Y1nKoc)

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：恶意制作的网页内容或许能够突破网页内容沙盒。这是针对 iOS 17.2 中阻止的某个攻击所做的补充修复。（有报告指出，在针对 iOS 17.2 之前的 iOS 版本上的特定目标个人所发起的极复杂攻击中，这个问题可能已经遭到利用；Apple 已知晓这一报告。）

描述：已通过改进检查解决越界写入问题，从而避免出现未授权的操作。

CVE-2025-24201：Apple

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：恶意网站或许能够在 Safari 浏览器无痕浏览模式下跟踪用户

描述：已通过改进状态管理解决这个问题。

CVE-2025-30425：一位匿名研究人员

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存处理解决这个问题。

CVE-2025-24216：ParagonERP 的 Paul Bakker

CVE-2025-24264：Gary Kwong，以及一位匿名研究人员

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2025-30427：rheza (@ginggilBesel)

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2025-24209：Francisco Alonso (@revskills)，以及一位匿名研究人员

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存处理解决这个问题。

CVE-2024-54543：Lukas Bernhard、Gary Kwong 和一位匿名研究人员

CVE-2024-54534：Tashita Software Security

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决这个问题。

CVE-2024-54508：腾讯安全云鼎实验室的 Xiangwei Zhang、HKUS3Lab 的 linjy 和 WHUSecLab 的 chluo，以及一位匿名研究人员

WebKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进检查解决这个问题。

CVE-2024-54502：Google Project Zero 的 Brendon Tiszka

特别鸣谢

configd

由衷感谢 Andrei-Alexandru Bleorțu 为我们提供的协助。

Security

由衷感谢 Kevin Jones (GitHub) 为我们提供的协助。