漏洞概况
近日，微步情报局获取到Apple修复了一处越界写入漏洞（CVE-2025-43300）。根据微步漏洞情报显示，该漏洞已经被APT组织积极利用 （完整漏洞利用情报请查阅https://x.threatbook.com/v5/vul/XVE-2025-31294）。
微步情报局已成功复现该漏洞。经分析，该漏洞为iOS、iPadOS 和 macOS 中的 ImageIO 框架导致，该框架支持大多数图像文件格式的读写操作，提供高性能、内置色彩管理以及对详细图像元数据的访问。但该框架存在越界写入漏洞，在处理恶意图像时可能触发内存损坏。
该漏洞需要受害者配合打开文件，但影响范围较大。建议受影响的用户尽快下载并安装最新版本进行修复。
漏洞处置优先级(VPT)
漏洞影响范围
漏洞复现
修复方案
官方修复方案：
Apple官方已发布补丁修复该漏洞，请尽快前往下载更新：
https://support.apple.com/en-us/100100
红客联盟·免责声明
1. 本版块文章内容及资料部分来源于网络，不代表本站观点，不对其真实性负责，也不构成任何建议。
2. 部分内容由网友自主投稿、编辑整理上传，本站仅提供交流平台，不为该类内容的版权负责。
3. 本版块提供的信息仅作参考，不保证信息的准确性、有效性、及时性和完整性。
4. 若您发现本版块有侵犯您知识产权的内容，请及时与我们联系，我们会尽快修改或删除。
5. 使用者违规、不可抗力（如黑客攻击）或第三方擅自转载引发的争议，联盟不承担责任。
6. 联盟可修订本声明，官网发布即生效，继续使用视为接受新条款。
1. 本版块文章内容及资料部分来源于网络，不代表本站观点，不对其真实性负责，也不构成任何建议。
2. 部分内容由网友自主投稿、编辑整理上传，本站仅提供交流平台，不为该类内容的版权负责。
3. 本版块提供的信息仅作参考，不保证信息的准确性、有效性、及时性和完整性。
4. 若您发现本版块有侵犯您知识产权的内容，请及时与我们联系，我们会尽快修改或删除。
5. 使用者违规、不可抗力（如黑客攻击）或第三方擅自转载引发的争议，联盟不承担责任。
6. 联盟可修订本声明，官网发布即生效，继续使用视为接受新条款。
联系我们：admin@chnhonker.com
