CVE-2025-43300

CVE-2025-43300: Corrupción de memoria en el procesamiento de imágenes DNG en iOS/macOS

Resumen

Una vulnerabilidad en el procesamiento de imágenes de Apple (RawCamera.bundle) afecta a iOS 18.6.1 y macOS. El problema ocurre cuando los archivos DNG contienen metadatos TIFF y parámetros JPEG Lossless que no coinciden, lo que provoca corrupción de memoria.

Causa

• El encabezado TIFF define SamplesPerPixel (número esperado de canales).
• JPEG Lossless define el número de componentes SOF3 (número real de canales).
• Si no coinciden → el sistema asigna un tamaño de búfer incorrecto → desbordamiento de datos.

Cómo ocurre

1. Los metadatos TIFF indican 2 canales.
2. Se asigna un búfer para 2 canales.
3. El flujo JPEG indica solo 1 canal.
4. El decodificador escribe datos con suposiciones diferentes.
5. Desbordamiento del búfer → corrupción de memoria.

Vector de ataque

• Zero-click: se activa sin interacción del usuario.
• Procesamiento automático: ocurre al ver, importar o recibir archivos DNG.
• Multiplataforma: afecta tanto a iOS como a macOS.
• : bloqueos o posible ejecución de código.