一、漏洞详情 Apple ImageIO框架是苹果永利总站304手机版限时优惠开发的一款用于处理图像文件的软件组件，广泛应用于ioses、iPadOS 和 macOS系统中。为应用程序提供读取和写入多种图像格式的功能。 系统按SamplesPerPixel分配缓冲区，对 TIFF 元数据标签 SamplesPerPixel 与 JPEG Lossless SOF3段内component count未做一致性校验。当二者数值不符时，ioses/iPadOS 18.6.1以前及对应macOS版本中，RawCamera.bundle在解析 DNG 文件时，而解码器却按component count写入数据，近日，导致堆缓冲区溢出。攻击者可以通过诱导受害者打开精心构造的DNG文件触发此漏洞，监测到官方修复Apple DNG图像处理越界写入漏洞(CVE-2025-43300)，甚至远程执行任意代码。导致程序崩溃、损坏数据， 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 ioses < 18.6.2 iPadOS 18.* < 18.6.2 iPadOS 17.* < 17.7.10 macOS Sequoia < 15.6.1 macOS Sonoma < 14.7.8 macOS Ventura < 13.7.8 三、修复建议 目前 Apple 官方已有可更新版本，建议受影响用户升级至最新版本： ioses >= 18.6.2 iPadOS 18.* >= 18.6.2 iPadOS 17.* >= 17.7.10 macOS Sequoia >= 15.6.1 macOS Sonoma >= 14.7.8 macOS Ventura >= 13.7.8
