苹果公示 iOS 17.4.1 修复漏洞细节:可执行任意代码,影响 iPhone XS 及后续机型

爱思助手下载 2025年12月11日

苹果公司于 3 月 22 日发布了 iOS 17.4.1/iPadOS 17.4.1 更新,发布之时仅提及:“此更新提供了重要的错误修复和安全更新,建议所有用户安装”。今日,苹果官方发布了安全更新日志,详细披露了 17.4.1 更新修复的安全问题。

苹果公示 iOS 17.4.1 修复漏洞细节:可执行任意代码,影响 iPhone XS 及后续机型

iOS 17.4.1/iPadOS 17.4.1 主要修复了 2 个安全漏洞,均由谷歌 Project Zero 团队的 Nick Galloway 报告,追踪编号均为 CVE-2024-1580。

受影响的机型包括:

iPhone XS 以及后续 iPhone 机型

12.9 英寸第二代 iPad Pro 以及后续机型

10.5 英寸 iPad Pro

11 英寸第一代 iPad Pro 以及后续机型

第三代 iPad Air 以及后续机型

第六代 iPad 以及后续机型

第五代 iPad mini 以及后续机型

两个漏洞分别存在于 CoreMedia 和 WebRTC 中,黑客利用该漏洞在处理图片的时候,运行任意代码。苹果公司已经通过改进输入验证,修复了 out-of-bounds 写入问题。

特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。

爱思助手无法同步iPad上的数据,该如何解决?

确认爱思助手软件已更新至最新版本。检查iPad的存储空间是否足够,如果不足,清理一些空间再试。此外,检查iPad上的设置,确保没有设置限制阻止电脑访问数据。

使用爱思助手验机需要联网吗?

验机过程中需要联网以获取苹果官方的验证信息,确保检测结果真实可靠。

如何使用爱思助手连接手机?

要连接手机,用户需要通过USB线将手机与电脑连接,并确保手机已开启开发者模式和USB调试功能。连接后,爱思助手会自动识别设备,用户即可进行管理操作。

除了爱思助手还能用哪些工具?

常见替代工具包括iTunes、iTools、PP助手等,都可以实现数据管理、备份恢复、应用安装等功能。

爱思助手刷机后应用会自动保留吗?

刷机通常会清除设备上的所有应用和数据,如果没有提前备份,应用不会自动保留。

为什么爱思助手备份失败?

可能是数据线连接不稳定、电脑空间不足或爱思助手版本过低。可以尝试更换数据线、释放磁盘空间并更新软件后重试。