iOS输入特殊字符串导致app崩溃

介绍

iOS app输入特殊字符串的时候会导致app崩溃,这里一直整理一下payload

iOS11.2.5都有影响

但是iOS 11.3的beta不受影响。

payload

1
జ్ఞా

5秒视频可以导致iPhone崩溃

影响iOS 10之前所有版本
payload

1
https://www.iphones.ru/wp-content/uploads/2016/11/IMG_0942.mp4

另一个payload

1
2
3
4
effective.
Power
لُلُصّبُلُلصّبُررً ॣ ॣh ॣ ॣ 冗
Send that to someone with an iPhone it turns their phone off

CVE-2017-2416 GIF表情引发的远程代码执行

来自Flanker的分析和payload
这个是mageIO.framework中的图像解析漏洞,可导致app奔溃
payload
GIF

PNG

参考链接