【缝隙公告】Apple RawCamera DNG解析越界写入缝隙(CVE-2025-43300)

颁布功夫 2025-08-25

一、缝隙概述


缝霞称

Apple RawCamera DNG解析越界写入缝隙

CVE   ID

CVE-2025-43300

缝隙类型

越界写入

发现功夫

2025-08-25

缝隙评分

8.8

缝隙等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

必要

PoC/EXP

已公开

在野利用

已发现


Apple iOS是由苹果公司开发的移动操作系统 ，专为iPhone、iPad和iPod Touch等设备设计。它基于Darwin内核 ，选取关源架构 ，拥有高机能与强安全性。iOS提供直观的多点触控界面 ，支持丰硕的利用生态和硬件协同 ，如Face ID、Siri、iCloud等职能。系统内置多层安全机造 ，蕴含沙箱、数据加密和利用署名 ，保险用户隐衷与设备安全 ，是全球最宽泛使用的移动操作系统之一。


2025年8月25日 ，宝运莱官方网站集团VSRC监测到Apple系统存在RawCamera DNG解析越界写入缝隙（CVE-2025-43300）。该缝隙存在于Apple RawCamera.bundle处置Adobe DNG文件的JPEG无损解压实现中 ，属于零点击远程代码执行缝隙。由于在解析过程中不足对TIFF元数据标签SamplesPerPixel与JPEG SOF3段内component count的一致性校验 ，当两者数值不匹配时 ，系统会谬误地按SamplesPerPixel分配缓冲区 ，而解码器则按component count写入数据 ，导致堆缓冲区溢出。攻击者可通过机关恶意DNG文件诱导指标设备解析 ，从而引发法式崩溃、数据败坏 ，甚至远程执行肆意代码。Apple官方确认该缝隙已在野表被用于针对特定高价值指标的高度复杂攻击 ，建议用户尽快升级至已建复版本。


二、影响领域


iOS < 18.6.2
iPadOS < 18.6.2
iPadOS 17.x < 17.7.10
macOS Sequoia < 15.6.1
macOS Sonoma < 14.7.8
macOS Ventura < 13.7.8 。


三、安全措施


3.1 升级版本


官方已颁布安全补丁 ，升级至如下版本。
iOS >= 18.6.2
iPadOS >= 18.6.2
iPadOS 17.7.10
macOS Sequoia >= 15.6.1
macOS Sonoma >= 14.7.8
macOS Ventura >= 13.7.8
可通过 设置 → 通用 → 软件更新 查抄并装置最新安全补丁。


3.2 一时措施


关关自动图像预览 ，并阻止不成信起源的DNG文件 ，降低缝隙利用风险。


3.3 通用建议


? 定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
? 加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
? 使用企业级安全产品 ，提升企业的网络安全机能。
? 加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
? 启用强密码战术并设置为定期批改。


3.4 参考链接


https://www.msuiche.com/posts/detecting-cve-2025-43300-a-deep-dive-into-apples-dng-processing-vulnerability/
https://nvd.nist.gov/vuln/detail/CVE-2025-43300
https://thehackernews.com/2025/08/apple-patches-cve-2025-43300-zero-day.html/