iOS 18.0 FileArchiveStore Path Traversal (CVE-2024-4516) Enables Sandbox Escape

漏洞总结：FileArchiveStore 存储应用外文件（CVE-2024-4516） 漏洞概述 FileArchiveStore 组件在 iOS 18.0 中引入，用于管理应用沙盒内的文件归档。该组件存在一个路径遍历漏洞（CVE-2024-4516），允许攻击者通过构造恶意归档路径，将文件写入到应用沙盒之外的系统目录（如 、 等），从而可能实现任意文件写入、权限提升或持久化攻击。 该漏洞源于 在解析归档路径时未对 或绝对路径进行充分校验，导致可绕过沙盒限制。 影响范围 受影响系统：iOS 18.0（仅此版本） 受影响组件： （Apple 内部框架，供 App 使用） 影响应用：任何使用 且未自行验证路径的第三方应用 风险等级：高（可导致沙盒逃逸、文件篡改、潜在提权） 修复方案 Apple 已在 iOS 18.0.1 中修复此漏洞。用户应升级至该版本或更高版本。 开发者应： 1. 避免直接使用 处理不可信路径。 2. 在调用 前，对输入路径进行严格校验（禁止 、绝对路径等）。 3. 使用 的 和 等属性辅助验证。 4. 考虑使用更安全的替代方案，如 + 沙盒内路径。 --- POC / 利用代码（完整提取） > ⚠️ 注意：以上代码仅为概念演示，实际利用需依赖目标应用的具体实现。Apple 已修复该漏洞，iOS 18.0.1+ 中此操作将被阻止。 --- 附加信息 漏洞编号：CVE-2024-4516 披露日期：2024 年 10 月 修复版本：iOS 18.0.1 相关文档：Apple Security Advisory 建议所有 iOS 18.0 用户立即升级至 18.0.1 或更高版本。

Goal Reached Thanks to every supporter — we hit 100%!

iOS 18.0 FileArchiveStore Path Traversal (CVE-2024-4516) Enables Sandbox Escape

More from this source