CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行 CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 RCE 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。 披露与补丁时间线 初始报告日期： 2025年1月21日 报告对象： US-CERT（跟踪 ID：VRF25-01-MPVDT） 苹果补丁： 已在 iOS 18.4.1 （2025年4月16日发布）中静默修复 CVE 分配： 由于 MITRE...