CVE-2025-43300

📚 CVE-2025-43300 - 漏洞详细分析 🎯 摘要 CVE-2025-43300 是一个在处理 DNG（数字负片）文件时发生的缓冲区溢出 漏洞，原因在于 TIFF 元数据与 JPEG 数据之间的不一致 ，可导致远程代码执行（RCE）。 🔍 1. DNG 文件结构剖析 分层结构： root@kitploit: DNG 文件 ├── TIFF 容器（元数据） │ ├── 文件头 │ ├── IFD（图像文件目录） │ │ ├── 标签 277：SamplesPerPixel（声明组件数量） │ │ ├── 标签 513：JpegOffset（JPEG 起始位置） │ │ └── 标...