iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage 零点击 RCE 利用链 摘要 本仓库记录了针对 iOS 18.x 及更高版本系统的零点击远程利用链研究。通过 iMessage 投递的畸形 AMR 音频文件可触发： 1. CoreAudio 中的堆破坏（CVE-2025-31200） —— 在 AudioConverterService AMR 12.2 解码过程中，通过跨越有效 FT=7 帧嵌入的非法比特流参数实现。 2. 通过 AppleBCMWLAN/AMPDU 处理实现内核提权（CVE-2025-31201） —— RPAC...