CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏

摘要

Apple 图像处理（RawCamera.bundle）中的一个漏洞影响 iOS 18.6.1 和 macOS。当 DNG 文件包含不匹配的 TIFF 元数据 与 JPEG 无损参数 时，会导致内存损坏。

原因

• TIFF 头定义 SamplesPerPixel（预期通道数）。
• JPEG 无损格式定义 SOF3 分量数量（实际通道数）。
• 如果两者不匹配 → 系统分配错误的缓冲区大小 → 数据溢出。

发生过程

1. TIFF 元数据声明 2 个通道。
2. 为 2 个通道分配缓冲区。
3. JPEG 流声明只有 1 个通道。
4. 解码器基于不同的假设写入数据。
5. 缓冲区溢出 → 内存损坏。

攻击向量

• 零点击：无需用户交互即可触发。
• 自动处理：在查看、导入或接收 DNG 文件时发生。
• 跨平台：同时影响 iOS 和 macOS。
• 影响：崩溃或潜在的代码执行。

手动复现步骤：

下载 DNG 分辨率的图像

修改以下字节：

0x2FD00:	01	->	02

0x3E40B:	02	->	01 

通过隔空投送（AirDrop）等方式传输

自动修改字节：

# Create POC using known vulnerable offsets
python3 hex_modifier.py create-poc <input.dng>

# Manual byte modification
python3 hex_modifier.py modify <input.dng> <offset> <old_byte> <new_byte> <output.dng>

# Generate diff report
python3 hex_modifier.py diff <original.dng> <modified.dng>