CVE-2025-43300
ثغرة الكتابة خارج الحدود في Apple iOS وiPadOS وmacOS
- تم النشر
- 21/08/2025
- محدث
- 02/04/2026
- تخصيص CNA
- apple
- الأدلة المرصودة
- 21/08/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.3%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تمت معالجة مشكلة كتابة خارج الحدود من خلال تحسين فحص الحدود. تم إصلاح هذه المشكلة في iOS 15.8.5 وiPadOS 15.8.5 وiOS 16.7.12 وiPadOS 16.7.12 وiOS 18.6.2 وiPadOS 18.6.2 وiPadOS 17.7.10 وmacOS Sequoia 15.6.1 وmacOS Sonoma 14.7.8 وmacOS Ventura 13.7.8. قد تؤدي معالجة ملف صورة ضار إلى تلف الذاكرة. تدرك Apple تقريرًا يفيد بأنه ربما تم استغلال هذه المشكلة في هجوم متطور للغاية ضد أفراد محددين مستهدفين.
المصادر
- PoCPoC
استغلالات إثبات مفهوم مُنسّقة لثغرات CVE حقيقية تؤثر على iOS وmacOS وChrome Renderer وعملاء Steam، مع أهداف خاصة بإصدارات محددة ومراجع لشروحات تقنية.
هذا هو POC لـ IOS 0click CVE-2025-43300
CVE-2025-43300: فساد الذاكرة في معالجة صور DNG على iOS/macOS
- CVE-2025-43300البحث
تحليل تقني مفصل لـ CVE-2025-43300، وهو ثغرة تجاوز سعة المخزن المؤقت في معالجة ملفات DNG تتيح تنفيذ التعليمات البرمجية عن بُعد. يشرح عدم تطابق بيانات TIFF/JPEG الوصفية، وآليات تلف الذاكرة، وسير الاستغلال.
CVE-2025-55177 + CVE-2025-43300: هندسة عكسية لسلسلة WhatsApp-ImageIO صفرية النقر على iOS، مع مختبرات تفاعلية.
- CVE-2025PoC
هذا هو POC لـ IOS 0click CVE-2025-43300
إستغلال إثبات المفهوم لـ CVE-2025-43300، يوضح الثغرة ويوفر إستغلالًا عمليًا للاختبار الأمني والتحقق.
- n-daysPoC
مجموعة منسّقة من براهين المفهوم (PoCs) لاستغلال نواة iOS ومساحة المستخدم، وكتابات تحليلية لثغرات CVE المستغلة في البرية والتي خضعت للبحث، بما في ذلك تحليلات الثغرات عبر مقارنة الثنائيات.
Glass Cage هو سلسلة RCE قائمة على PNG بدون نقر في iOS 18.2.1، تتجاوز حماية وضع LockDown من خلال استغلال ImageIO (CVE-2025-43300)، ثم WebKit (CVE-2025-24201) و Core Media (CVE-2025-24085) لتحقيق هروب من صندوق الرمل، والوصول على مستوى النواة، وتعطيل الجهاز. يتم تشغيله عبر iMessage، مما يتيح اختراقًا كاملاً دون تفاعل المستخدم.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.