非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Apple iOS 0-click CVE-2025-43300 逆向工程：两个字节决定大小的重要性

blog.quarkslab.com | 漏洞 | 严重 | 已在野利用 | CVE-2025-43300 | #reverse-engineering | #ios | #apple | #cve-2025-43300 | #imageio | #zero-click

摘要

Quarkslab 对 CVE-2025-43300 的根因分析：iOS ImageIO 框架越界写漏洞（涉 DNG 内嵌 JPEG 解析），曾被用于零点击攻击链；通过补丁对比定位到 RawCamera 组件。
CVSS
10
发布时间
收录时间

原文 ↗

相关内容

  1. 苹果USB受限模式绕过首次分析（CVE-2025-24200） (blog.quarkslab.com)
  2. 论苹果、加密与隐私 (bishopfox.com)
  3. Apple macOS 与 iOS 中 ATS 的问题 (blog.trailofbits.com)
  4. 有线越狱（tethered jailbreak）回归 (blog.trailofbits.com)
  5. 破不了加密，就破客户端：恢复 iMessage 明文数据 (bishopfox.com)
  6. iOS FaceTime 漏洞：这意味着什么以及如何自我保护 (bugcrowd.com)

返回