CVE-2025-43300

CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破壊 概要 CVE-2025-43300は、iOS 18.6.1およびmacOSシステムに影響を与える、Appleの画像処理フレームワークにおける深刻なメモリ破壊の脆弱性です。この脆弱性はRawCamera.bundle内のJPEG Lossless decompressionコードに存在し、DNGファイルのTIFFメタデータとJPEGストリームパラメータの不整合によって引き起こされます。 脆弱性の詳細 根本原因 この脆弱性は、DNG（Digital...