CVE-2025-43300
Уязвимость записи за границами буфера в Apple iOS, iPadOS и macOS
- Опубликовано
- 21 авг. 2025 г.
- Обновлено
- 2 апр. 2026 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 21 авг. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 98,3 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Проблема выхода за границы буфера при записи была устранена за счёт улучшенной проверки границ. Эта проблема исправлена в iOS 15.8.5 и iPadOS 15.8.5, iOS 16.7.12 и iPadOS 16.7.12, iOS 18.6.2 и iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia 15.6.1, macOS Sonoma 14.7.8, macOS Ventura 13.7.8. Обработка вредоносного файла изображения может привести к повреждению памяти. Apple известно о сообщении, что эта проблема могла быть использована в чрезвычайно сложной атаке, направленной на конкретных лиц.
Источники
- PoCPoC
Курируемая подборка эксплойтов proof-of-concept для реальных CVE, затрагивающих iOS, macOS, Chrome Renderer и клиенты Steam, с целями для конкретных версий и ссылками на технические разборы.
Это POC для IOS 0click CVE-2025-43300
CVE-2025-43300: Повреждение памяти при обработке изображений DNG в iOS/macOS
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.