尽快把你的 ios 和 macos 升到最新版。apple 出了个野外 0day 高危洞，不是 poc，有人在用它打，cve-2025-43300。漏洞原理是发你一张特制的图片，就能越界读写内存，顺下去就是直接远程 rce，我看现在已经有人在跑 payload。
https://x.com/ohyishi/status/1958752809240899675?t=BvbwQJGIzaEmpRA8MVAecQ&s=35
影响版本: macOS < 14.7.8, macOS Ventura < 13.7.8, iPadOS < 17.7.10, macOS Sequoia < 15.6.1, iOS and iPadOS < 18.6.2
CVE-2025-43300 是 Apple ImageIO 框架中的一个越界写入漏洞。该漏洞允许攻击者通过处理特制的恶意图像文件来破坏内存。漏洞利用代码通过 tinyurl 链接提供下载，存在潜在的投毒风险，因为无法直接审查代码内容。根据漏洞描述和搜索结果，该漏洞已被积极利用于有针对性的攻击中。该漏洞利用方式是通过构造恶意的图像文件，诱使受害者设备解析该文件，从而触发 ImageIO 框架中的越界写入错误，导致内存损坏，最终可能允许攻击者执行任意代码。 由于PoC是通过tinyurl进行传播，因此存在极大的投毒风险，用户下载后可能存在被植入恶意代码的可能性。搜索引擎结果显示该漏洞是零日漏洞，并且已经被利用。CISA也将其列入了已知被利用的漏洞目录中。
https://x.com/gmhzxy/status/1958779907389186319?s=19
https://x.com/ohyishi/status/1958752809240899675?t=BvbwQJGIzaEmpRA8MVAecQ&s=35
影响版本: macOS < 14.7.8, macOS Ventura < 13.7.8, iPadOS < 17.7.10, macOS Sequoia < 15.6.1, iOS and iPadOS < 18.6.2
CVE-2025-43300 是 Apple ImageIO 框架中的一个越界写入漏洞。该漏洞允许攻击者通过处理特制的恶意图像文件来破坏内存。漏洞利用代码通过 tinyurl 链接提供下载，存在潜在的投毒风险，因为无法直接审查代码内容。根据漏洞描述和搜索结果，该漏洞已被积极利用于有针对性的攻击中。该漏洞利用方式是通过构造恶意的图像文件，诱使受害者设备解析该文件，从而触发 ImageIO 框架中的越界写入错误，导致内存损坏，最终可能允许攻击者执行任意代码。 由于PoC是通过tinyurl进行传播，因此存在极大的投毒风险，用户下载后可能存在被植入恶意代码的可能性。搜索引擎结果显示该漏洞是零日漏洞，并且已经被利用。CISA也将其列入了已知被利用的漏洞目录中。
https://x.com/gmhzxy/status/1958779907389186319?s=19
Comments
Be the first to add a comment
Log in to comment