CVE-2025-43300

CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破壊 概要 CVE-2025-43300は、iOS 18.6.1およびmacOSシステムに影響を与える、Appleの画像処理フレームワークにおける深刻なメモリ破壊の脆弱性です。この脆弱性はRawCamera.bundle内のJPEG Lossless decompressionコードに存在し、DNGファイルのTIFFメタデータとJPEGストリームパラメータの不整合によって引き起こされます。 脆弱性の詳細 根本原因 この脆弱性は、DNG（Digital...

CVE-2026-0049

CVE-2026-0049 — Android DNG ゼロクリック DoS dngsdk MapTable add-overflow 完全な研究資料と PoC。ナラティブ分析： 🇮🇹BLOG.md · 🇬🇧BLOG.en.md。 Bug : unsigned 整数オーバーフローが fAreaSpec.Plane + fAreaSpec.Planes に発生 dngopcodeMapTable::ProcessArea 内 dngsdk/source/dngmiscopcodes.cpp:388。 影響 : ゼロクリック DoS。Android が libdngsdk.so...

CVE-2026-27280

dngrendertask::ProcessArea における領域外書き込み（Adobe DNG SDK / Android） 通常のDNGファイルからAndroidの公開画像デコードAPI を通じて到達可能であり、 Galaxy S25 上で、端末自身の/system/lib64/libdngsdk.soを使用して再現しました。 脆弱性あり: DNG SDK 1.7.1 ビルド 2410 / 2471 （2410はテスト端末に搭載されているもの） 修正済み: ビルド 2502 （DNGREQUIREsrcArea.Size == dstArea.Size + srcAreaインデックス...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Samsung イメージコーデック リモートコード実行 ⚙️ 概要 Samsung の画像処理ライブラリ libimagecodec.quram.so （Galaxy Android デバイスで使用）における重大な 脆弱性です。 🧩 悪意のある画像ファイル （DNG など）を解析する際にトリガーされる領域外書き込み out-of-bounds write の欠陥です。 📸 巧妙に細工された画像により、攻撃者はデバイス上で任意のコードをリモート実行 できます。 「SMR Apr-2025 Release 1 より前の...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破損 概要 Appleの画像処理（RawCamera.bundle ）の脆弱性がiOS 18.6.1 およびmacOS に影響します。この問題は、DNGファイルにTIFFメタデータ とJPEGロスレスパラメータ の不一致がある場合に発生し、メモリ破損を引き起こします。 原因 TIFFヘッダーはSamplesPerPixel （期待されるチャンネル数）を定義します。 JPEGロスレスはSOF3コンポーネント数 （実際のチャンネル数）を定義します。...

CVE-2025-43300

📚 CVE-2025-43300 - 脆弱性の詳細分析 🎯 概要 CVE-2025-43300 は、DNG Digital Negative ファイルの処理におけるバッファオーバーフロー の脆弱性であり、TIFF メタデータと JPEG データの不一致 によって発生し、リモートコード実行 RCE を可能にします。 🔍 1. DNGファイルの構造 階層構造: root@kitploit: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277:...

CVE-2026-21045_and_CVE-2026-21048

CVE-2026-21045 & CVE-2026-21048 — Samsung libimagecodec.quram.so OOB書き込みPoC 概要 このリポジトリには、Samsung Androidデバイスで使用されるQuramsoftイメージコーデックライブラリ libimagecodec.quram.so における境界外 OOB 書き込みの脆弱性を示す概念的なProof-of-Concept PoC ファイルが含まれています。 CVE| 形式| タイプ| 重大度| CVSS 4.0| パッチ適用リリース ---|---|---|---|---|---...

CVE-2025

CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破壊 概要 CVE-2025-43300 は、Apple の画像処理フレームワークにおける深刻なメモリ破壊の脆弱性で、iOS 18.6.1 および macOS システムに影響します。この脆弱性は RawCamera.bundle 内の JPEG Lossless デコードコードに存在し、DNG ファイル内の TIFF メタデータと JPEG ストリームパラメータの不整合によって引き起こされます。 脆弱性の詳細 根本原因 この脆弱性は、DNG（Digital...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

EUVD-2026-74636

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

CVE-2026-21095 is a heap-based buffer overflow in the DNG decoder of the libimagecodec.quram.so library on Samsung mobile devices. The vulnerability allows remote attackers to achieve arbitrary code execution by supplying a crafted DNG image file, with the attack vector rated as network-based, lo...

CVE-2026-21095: Heap-based Buffer Overflow

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

PT-2026-88829

📊 TECH SCORECARD | Sept 13-14, 2026 🔥 🍎 APPLE 🎉 iOS 27 SHIPS TODAY — Apple's biggest software release of the year, finally bringing the rebuilt Siri AI to iPhone, alongside macOS 27 Golden Gate, watchOS 27, tvOS 27 and visionOS 27 ⚠️ Fine print worth knowing: Siri AI arrives as a beta with daily...

CVE-2026-28666

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-73994

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28666

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28666

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28666

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...