CVE-2025-43300 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Apple 图像框架（Image I/O）存在**越界写入（Out-of-Bounds Write）**漏洞。 💥 **后果**：处理恶意图像文件时导致**内存损坏**，可被利用实现**远程代码执行（RCE）**，攻击者能以高权限植入间谍软件或执行任意命令。

🔍 **根本原因**：图像边界检查不严谨。 📉 **缺陷点**：在 DNG 文件处理中，TIFF 元数据（如 `SamplesPerPixel`）与 JPEG 流参数不一致，导致 `RawCamera.bundle` 中的 JPEG 无损解压代码发生**越界写入**。

📱 **受影响产品**： - **iOS/iPadOS**：iPadOS 17.7.10、iOS 18.6.1（推测） - **macOS**：Sonoma 14.7.8、Ventura 13.7.8、Sequoia 15.6.1 ⚠️ **核心组件**：Apple Image I/O 框架及 RawCamera.bundle。

🕵️ **黑客能力**： - **权限**：获取**高权限/系统级**访问。 - **数据**：执行任意代码，植入**间谍软件**，实现完全控制。 - **场景**：支持**0-click（零点击）**利用，无需用户交互。

⚡ **利用门槛**：**极低**。 - **认证**：无需认证。 - **配置**：无需特殊配置。 - **交互**：**0-click**，仅通过发送/接收特制恶意图片即可触发。

💣 **Exp 现状**：**有在野利用代码**。 - GitHub 上已出现多个 POC（如 `h4xnz`, `XiaomingX`, `PwnToday` 等仓库）。 - 描述为“针对特定个人的高度复杂攻击”，表明已在**在野（Wild）**中被用于定向攻击。

🔎 **自查方法**： - **版本检查**：确认设备是否运行上述受影响版本。 - **日志监控**：监控异常图像解析崩溃或内存访问违规。 - **文件检测**：扫描传入的 DNG/JPEG 文件，检查元数据与流参数是否异常。

🛡️ **官方修复**：**已发布补丁**。 - Apple 已发布安全更新（支持链接显示为 125142, 124927 等）。 - 修复措施：改进了图像处理机制中的**边界检查**。

🚧 **临时规避**： - **立即更新**系统至最新安全补丁版本。 - 若无法更新，**避免打开**来源不明的 DNG/JPEG 图片文件。 - 禁用自动预览功能（如可能）。

🔥 **优先级**：**极高（Critical）**。 - CVSS 评分 **9.8**。 - 存在**在野利用**和**0-click**特性。 - **建议**：所有受影响用户应**立即**更新系统，无需等待。