CVE-2025-43300
Apple iOS-, iPadOS- und macOS-Schwachstelle durch Out-of-Bounds-Schreiben
- Veröffentlicht
- 21.08.2025
- Aktualisiert
- 02.04.2026
- CNA zuweisen
- apple
- Beweise beobachtet
- 21.08.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,2 %
- Modelldatum
- 26.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Ein Problem mit einem Schreibzugriff außerhalb des Speicherbereichs wurde durch eine verbesserte Grenzprüfung behoben. Dieses Problem wurde in iOS 15.8.5 und iPadOS 15.8.5, iOS 16.7.12 und iPadOS 16.7.12, iOS 18.6.2 und iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia 15.6.1, macOS Sonoma 14.7.8 und macOS Ventura 13.7.8 behoben. Die Verarbeitung einer schädlichen Bilddatei kann zu Speicherkorruption führen. Apple ist ein Bericht bekannt, dass dieses Problem im Rahmen eines äußerst ausgeklügelten Angriffs gegen bestimmte gezielt ausgewählte Personen ausgenutzt worden sein könnte.
Quellen
- PoCPoC
Kuratierte Proof-of-Concept-Exploits für reale CVEs, die iOS, macOS, Chrome Renderer und Steam-Clients betreffen, mit versionsspezifischen Zielen und technischen Write-up-Referenzen.
Dies ist ein POC für IOS 0click CVE-2025-43300
CVE-2025-43300: Speicherkorruption bei der iOS/macOS-DNG-Bildverarbeitung
- CVE-2025-43300Forschung
Detaillierte technische Analyse von CVE-2025-43300, einer Pufferüberlauf-Schwachstelle in der DNG-Dateiverarbeitung, die die Ausführung von entferntem Code ermöglicht. Erklärt die TIFF/JPEG-Metadateninkonsistenz, die Mechanismen der Speicherkorruption und den Exploit-Ablauf.
- zero-click-exploit-analysisForschung
CVE-2025-55177 + CVE-2025-43300: Reverse-Engineering der WhatsApp-ImageIO Zero-Click iOS-Kette, mit interaktiven Laboren.
- CVE-2025PoC
Dies ist ein POC für IOS 0click CVE-2025-43300
Proof-of-Concept-Exploit für CVE-2025-43300, der die Schwachstelle demonstriert und einen funktionsfähigen Exploit für Sicherheitstests und -validierung bereitstellt.
- n-daysPoC
Kuratierte Sammlung von iOS-Kernel- und Userland-Exploit-PoCs und Write-ups für in-the-wild und erforschte CVEs, einschließlich auf Binary-Diffing basierender Schwachstellenanalysen.
Glass Cage ist eine Zero-Click-PNG-basierte RCE-Kette in iOS 18.2.1, die den LockDown-Mode-Schutz umgeht, indem sie ImageIO (CVE-2025-43300), dann WebKit (CVE-2025-24201) und Core Media (CVE-2025-24085) ausnutzt, um eine Sandbox-Escape, Kernel-Zugriff und Device-Bricking zu erreichen. Über iMessage ausgelöst, ermöglicht sie eine vollständige Kompromittierung ohne Benutzerinteraktion.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.