CVE-2025-43300

CVE-2025-43300: Corruzione della memoria nell'elaborazione di immagini DNG su iOS/macOS

Riepilogo

Una vulnerabilità nell'elaborazione delle immagini di Apple (RawCamera.bundle) interessa iOS 18.6.1 e macOS. Il problema si verifica quando i file DNG contengono metadati TIFF e parametri JPEG Lossless non corrispondenti, provocando una corruzione della memoria.

Causa

• L'intestazione TIFF definisce SamplesPerPixel (numero previsto di canali).
• JPEG Lossless definisce il numero di componenti SOF3 (numero effettivo di canali).
• Se questi non corrispondono → il sistema alloca la dimensione sbagliata del buffer → overflow dei dati.

Come avviene

1. I metadati TIFF indicano 2 canali.
2. Buffer allocato per 2 canali.
3. Il flusso JPEG indica solo 1 canale.
4. Il decoder scrive dati con presupposti diversi.
5. Overflow del buffer → corruzione della memoria.

Vettore d'attacco

• Zero-click: si attiva senza interazione da parte dell'utente.
• Elaborazione automatica: avviene visualizzando, importando o ricevendo file DNG.
• Multi-piattaforma: interessa sia iOS che macOS.