CVE-2025-43300
Vulnerabilidade de gravação fora dos limites no Apple iOS, iPadOS e macOS
- Publicado
- 21 de ago. de 2025
- Atualizado
- 2 de abr. de 2026
- Atribuindo CNA
- apple
- Evidência observada
- 21 de ago. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,3%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Um problema de gravação fora dos limites foi resolvido com uma verificação de limites aprimorada. Este problema foi corrigido no iOS 15.8.5 e iPadOS 15.8.5, iOS 16.7.12 e iPadOS 16.7.12, iOS 18.6.2 e iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia 15.6.1, macOS Sonoma 14.7.8, macOS Ventura 13.7.8. O processamento de um arquivo de imagem malicioso pode resultar em corrupção de memória. A Apple está ciente de um relatório de que este problema pode ter sido explorado em um ataque extremamente sofisticado contra indivíduos específicos.
Fontes
- PoCPoC
Exploits de prova de conceito curados para CVEs do mundo real que afetam clientes iOS, macOS, Chrome Renderer e Steam, com alvos específicos por versão e referências a write-ups técnicos.
Este é o POC para o CVE-2025-43300 de 0click do iOS.
CVE-2025-43300: Corrupção de memória no processamento de imagens DNG em iOS/macOS
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.