关于 iPadOS 17.7.4 的安全性内容

这篇文稿介绍了 iPadOS 17.7.4 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iPadOS 17.7.4

隔空播放

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：远程攻击者可能会导致应用程序意外终止或任意代码执行

描述：已通过改进检查解决类型混淆问题。

CVE-2025-24137：Uri Katz (Oligo Security)

ARKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：解析文件可能会导致 App 意外终止

描述：已通过改进检查解决这个问题。

CVE-2025-24127：Minghao Lin (@Y1nKoc)、babywu 和浙江大学的 Xingwei Lin

CoreAudio

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：解析文件可能会导致 App 意外终止

描述：已通过改进检查解决这个问题。

CVE-2025-24161：Google Threat Analysis Group

CVE-2025-24160：Google Threat Analysis Group

CVE-2025-24163：Google Threat Analysis Group

CoreMedia

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：解析文件可能会导致 App 意外终止

描述：已通过改进检查解决这个问题。

CVE-2025-24123：Desmond 与 Trend Micro Zero Day Initiative 合作发现

CVE-2025-24124：Pwn2car & Rotiple (HyeongSeok Jang) 与 Trend Micro Zero Day Initiative 合作发现

CoreRoutine

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够确定用户的当前位置

描述：已通过改进检查解决这个问题。

CVE-2025-24102：Kirin (@Pwnrin)

ICU

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2024-54478：Gary Kwong

ImageIO

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理图像可能会导致服务遭拒

描述：已通过改进内存处理解决这个问题。

CVE-2025-24086：Enki WhiteHat 的 DongJun Kim (@smlijun) 和 JongSeong Kim (@nevul37)，以及 D4m0n

Kernel

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进内存处理解决这个问题。

CVE-2025-24118：MIT CSAIL 的 Joseph Ravichandran (@0xjprx)

Kernel

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够以内核权限执行任意代码

描述：已通过改进逻辑解决验证问题。

CVE-2025-24159：pattern-f (@pattern_F_)

LaunchServices

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过改进敏感信息的遮盖策略解决这个问题。

CVE-2025-24117：Michael (Biscuit) Thomas (@biscuit@social.lol)

Managed Configuration

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：从恶意制作的备份文件恢复可能会导致受保护的系统文件被修改

描述：已通过改进对符号链接的处理解决这个问题。

CVE-2025-24104：Hichem Maloufi、Hakim Boukhadra

QuartzCore

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：处理网页内容可能会导致服务遭拒

描述：已通过改进检查解决这个问题。

CVE-2024-54497：匿名研究人员与 Trend Micro Zero Day Initiative 合作发现

SceneKit

适用于：12.9 英寸 iPad Pro（第 2 代）、10.5 英寸 iPad Pro 和 iPad（第 6 代）

影响：解析文件可能会导致用户信息泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2025-24149：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)

特别鸣谢

CoreAudio

由衷感谢 Google Threat Analysis Group 为我们提供的协助。

CoreMedia Playback

由衷感谢 Song Hyun Bae (@bshyuunn) 和 Lee Dong Ha (Who4mI) 为我们提供的协助。

Static Linker

由衷感谢 Holger Fuhrmannek 为我们提供的协助。