CVE-2025-43300

CVE-2025-43300: Corrupção de Memória no Processamento de Imagens DNG no iOS/macOS

Resumo

Uma vulnerabilidade no processamento de imagens da Apple (RawCamera.bundle) afeta iOS 18.6.1 e macOS. O problema ocorre quando arquivos DNG contêm metadados TIFF e parâmetros JPEG Lossless incompatíveis, levando à corrupção de memória.

Causa

• O cabeçalho TIFF define SamplesPerPixel (número esperado de canais).
• O JPEG Lossless define a contagem de componentes SOF3 (número real de canais).
• Se esses valores não corresponderem → o sistema aloca o tamanho errado de buffer → estouro de dados.

Como Acontece

1. Metadados TIFF indicam 2 canais.
2. Buffer alocado para 2 canais.
3. Fluxo JPEG indica apenas 1 canal.
4. O decodificador grava dados com suposições diferentes.
5. Estouro de buffer → corrupção de memória.

Vetor de Ataque

• Zero-click: aciona sem interação do usuário.
• Processamento automático: ocorre ao visualizar, importar ou receber arquivos DNG.
• Multiplataforma: afeta tanto iOS quanto macOS.
• Impacto: travamentos ou possível execução de código.