iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 および CVE-2025-31201 | iMessage ゼロクリック RCE チェーン 概要 このリポジトリは、iOS 18.x 以降に影響を与えるゼロクリックリモートエクスプロイトチェーンに関する研究を文書化しています。iMessage を介して配信される不正な AMR オーディオファイルが以下を引き起こします: 1. CoreAudio のヒープ破壊 CVE-2025-31200 — AudioConverterService AMR 12.2 デコードにおける、有効な FT=7 フレーム全体に埋め込まれた不正なビットストリームパラメータによる。 2...