CVE-2025-43300
गंभीरप्रकाशित
Apple iOS, iPadOS और macOS आउट-ऑफ-बाउंड्स राइट भेद्यता
- प्रकाशित
- 21 अग॰ 2025
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 21 अग॰ 2025
प्राथमिक सीवीएसएस
10.0/ 10गंभीर
Apple iOS, iPadOS और macOS आउट-ऑफ-बाउंड्स राइट भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सीमा-से-बाहर लेखन (out-of-bounds write) समस्या को बेहतर बाउंड जाँच (bounds checking) के साथ संबोधित किया गया। यह समस्या iOS 15.8.5 और iPadOS 15.8.5, iOS 16.7.12 और iPadOS 16.7.12, iOS 18.6.2 और iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia 15.6.1, macOS Sonoma 14.7.8, macOS Ventura 13.7.8 में ठीक की गई है। किसी दुर्भावनापूर्ण इमेज फ़ाइल को प्रोसेस करने से मेमोरी भ्रष्टाचार (memory corruption) हो सकता है। Apple को एक रिपोर्ट की जानकारी है कि इस समस्या का शोषण विशिष्ट लक्षित व्यक्तियों के विरुद्ध अत्यंत परिष्कृत हमले में किया गया हो सकता है।
वास्तविक-विश्व CVE के लिए चयनित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो iOS, macOS, Chrome Renderer, और Steam क्लाइंट को प्रभावित करते हैं, साथ ही संस्करण-विशिष्ट लक्ष्यों और तकनीकी लेख संदर्भों के साथ।
यह IOS 0click CVE-2025-43300 के लिए POC है
CVE-2025-43300: iOS/macOS DNG छवि प्रसंस्करण मेमोरी भ्रष्टाचार
CVE-2025-43300 का विस्तृत तकनीकी विश्लेषण, DNG फ़ाइल प्रसंस्करण में एक बफर ओवरफ़्लो भेद्यता जो रिमोट कोड निष्पादन को सक्षम करती है। TIFF/JPEG मेटाडेटा असंगति, मेमोरी भ्रष्टाचार यांत्रिकी और एक्सप्लॉइट प्रवाह की व्याख्या करता है।
CVE-2025-55177 + CVE-2025-43300: WhatsApp-ImageIO जीरो-क्लिक iOS चेन की रिवर्स-इंजीनियरिंग, इंटरैक्टिव लैब्स के साथ।
यह IOS 0click CVE-2025-43300 के लिए POC है
CVE-2025-43300 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता का प्रदर्शन करता है और सुरक्षा परीक्षण और सत्यापन के लिए एक कार्यशील एक्सप्लॉइट प्रदान करता है।
iOS कर्नेल और यूज़रलैंड एक्सप्लॉइट PoCs और राइटअप्स का चुनिंदा संग्रह, जिसमें in-the-wild और शोधित CVEs के लिए binary-diffed भेद्यता विश्लेषण शामिल हैं।
Glass Cage iOS 18.2.1 में एक ज़ीरो-क्लिक PNG-आधारित RCE श्रृंखला है, जो LockDown मोड सुरक्षा को दरकिनार करते हुए ImageIO (CVE-2025-43300) का शोषण करती है, फिर WebKit (CVE-2025-24201) और Core Media (CVE-2025-24085) के माध्यम से सैंडबॉक्स एस्केप, कर्नेल-स्तरीय पहुंच और डिवाइस ब्रिकिंग प्राप्त करती है। iMessage के ज़रिए ट्रिगर होने पर, यह बिना किसी उपयोगकर्ता इंटरैक्शन के पूर्ण समझौता सक्षम करती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।