CVE-2025-43300

CVE-2025-43300: iOS/macOS DNG इमेज प्रोसेसिंग मेमोरी करप्शन

सारांश

Apple के इमेज प्रोसेसिंग (RawCamera.bundle) में एक कमजोरी iOS 18.6.1 और macOS को प्रभावित करती है। यह समस्या तब होती है जब DNG फ़ाइलों में TIFF मेटाडेटा और JPEG लॉसलेस पैरामीटर बेमेल होते हैं, जिससे मेमोरी करप्शन होता है।

कारण

• TIFF हेडर SamplesPerPixel (अपेक्षित चैनलों की संख्या) को परिभाषित करता है।
• JPEG लॉसलेस SOF3 कम्पोनेंट काउंट (वास्तविक चैनलों की संख्या) को परिभाषित करता है।
• यदि ये मेल नहीं खाते → सिस्टम गलत बफ़र आकार आवंटित करता है → डेटा ओवरफ्लो होता है।

यह कैसे होता है

1. TIFF मेटाडेटा 2 चैनल बताता है।
2. 2 चैनलों के लिए बफ़र आवंटित किया गया।
3. JPEG स्ट्रीम केवल 1 चैनल बताती है।
4. डिकोडर अलग-अलग धारणाओं के साथ डेटा लिखता है।
5. बफ़र ओवरफ्लो → मेमोरी करप्शन।

हमला वेक्टर

• ज़ीरो-क्लिक: उपयोगकर्ता इंटरैक्शन के बिना ट्रिगर होता है।
• स्वचालित प्रोसेसिंग: DNG फ़ाइलों को देखने, आयात करने या प्राप्त करने पर होता है।
• क्रॉस-प्लेटफ़ॉर्म: iOS और macOS दोनों को प्रभावित करता है।
• प्रभाव: क्रैश या संभावित कोड निष्पादन।

मैन्युअल पुनरुत्पादन चरण:

DNG रिज़ॉल्यूशन में इमेज डाउनलोड करें

निम्नलिखित बाइट्स को संशोधित करें:

0x2FD00:	01	->	02

0x3E40B:	02	->	01 

एयरड्रॉप आदि

स्वचालित बाइट्स संशोधन:

# Create POC using known vulnerable offsets
python3 hex_modifier.py create-poc <input.dng>

# Manual byte modification
python3 hex_modifier.py modify <input.dng> <offset> <old_byte> <new_byte> <output.dng>

# Generate diff report
python3 hex_modifier.py diff <original.dng> <modified.dng>