CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

CVE-2026-0049

CVE-2026-0049 — Android DNG 零点击拒绝服务（dngsdk MapTable 加法溢出） 完整的研究与 PoC 材料。叙述性分析： 🇮🇹BLOG.md · 🇬🇧BLOG.en.md。 Bug ：dngopcodeMapTable::ProcessArea（dngsdk/source/dngmiscopcodes.cpp:388）中 fAreaSpec.Plane + fAreaSpec.Planes 的无符号整数溢出。 影响 ：零点击 DoS。Android 编译 libdngsdk.so 时使用的 IntSan 会将溢出转化为 abort → 在解码 DNG...

CVE-2026-27280

dngrendertask::ProcessArea 中的越界写入（Adobe DNG SDK / Android） 可通过 Android 的公共图像解码 API 从普通 DNG 文件触发，并已在 Galaxy S25 上使用手机自带的 /system/lib64/libdngsdk.so 复现。 受影响版本：DNG SDK 1.7.1 构建 2410 / 2471 （测试设备出厂搭载的是 2410） 修复版本：构建 2502 （DNGREQUIREsrcArea.Size == dstArea.Size + srcArea 索引） 设备：SM-S931B，Android 16，安全补...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Samsung图像编解码器远程代码执行漏洞 ⚙️ 这是什么 三星图像处理库 libimagecodec.quram.so 中的一个严重 漏洞——该库用于 Galaxy Android 设备。 🧩 这是一个越界写入 缺陷，在解析恶意图像文件 （如 DNG）时被触发。 📸 精心制作的图像可使攻击者在设备上远程执行任意代码 。 “libimagecodec.quram.so 在 SMR Apr-2025 Release 1 之前存在越界写入漏洞，允许远程攻击者执行任意代码。” — NVD 摘要 🚨 严重程度 指标| 值 ---|--- CVSS v3.1...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破損 概要 Appleの画像処理（RawCamera.bundle ）の脆弱性がiOS 18.6.1 およびmacOS に影響します。この問題は、DNGファイルにTIFFメタデータ とJPEGロスレスパラメータ の不一致がある場合に発生し、メモリ破損を引き起こします。 原因 TIFFヘッダーはSamplesPerPixel （期待されるチャンネル数）を定義します。 JPEGロスレスはSOF3コンポーネント数 （実際のチャンネル数）を定義します。...

CVE-2025-43300

📚 CVE-2025-43300 - 漏洞详细分析 🎯 摘要 CVE-2025-43300 是一个在处理 DNG（数字负片）文件时发生的缓冲区溢出 漏洞，原因在于 TIFF 元数据与 JPEG 数据之间的不一致 ，可导致远程代码执行（RCE）。 🔍 1. DNG 文件结构剖析 分层结构： DNG 文件 ├── TIFF 容器（元数据） │ ├── 文件头 │ ├── IFD（图像文件目录） │ │ ├── 标签 277：SamplesPerPixel（声明组件数量） │ │ ├── 标签 513：JpegOffset（JPEG 起始位置） │ │ └── 标签...

CVE-2026-21045_and_CVE-2026-21048

CVE-2026-21045 & CVE-2026-21048 — Samsung libimagecodec.quram.so 越界写入 PoC 概述 本仓库包含概念性概念验证（PoC）文件，用于演示三星 Android 设备上使用的 Quramsoft 图像编解码器库 （libimagecodec.quram.so）中的越界（OOB）写入漏洞。 CVE| 格式| 类型| 严重性| CVSS 4.0| 修补版本 ---|---|---|---|---|--- CVE-2026-21045| TIFF| 越界写入（CWE-787）| 严重| 8.4| SMR Jul-2026 Relea...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

EUVD-2026-74636

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

CVE-2026-21095 is a heap-based buffer overflow in the DNG decoder of the libimagecodec.quram.so library on Samsung mobile devices. The vulnerability allows remote attackers to achieve arbitrary code execution by supplying a crafted DNG image file, with the attack vector rated as network-based, lo...

PT-2026-88829

📊 TECH SCORECARD | Sept 13-14, 2026 🔥 🍎 APPLE 🎉 iOS 27 SHIPS TODAY — Apple's biggest software release of the year, finally bringing the rebuilt Siri AI to iPhone, alongside macOS 27 Golden Gate, watchOS 27, tvOS 27 and visionOS 27 ⚠️ Fine print worth knowing: Siri AI arrives as a beta with daily...

CVE-2026-21095: Heap-based Buffer Overflow

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-28666

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-73994

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28666

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28666

A security vulnerability in the Android Framework component, specifically within multiple functions of LocalImageResolver.java , allows for a Remote Persistent Denial of Service (DoS) due to a DNG image rendering check bypass . Exploitation of this flaw could lead to remote escalation of privileg...

CVE-2026-28666

In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check bypass. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...