CVE-2025-43300

Se trata de una escritura fuera de límites en el código de procesamiento de imágenes de Apple, en el componente RawCamera que maneja ciertos formatos de imagen en bruto (raw). Al analizar un archivo de imagen malicioso, se calculan mal los límites y se escribe más allá del final de un búfer asignado, corrompiendo la memoria de una forma que el atacante estructura para obtener control de la ejecución. Como el manejo de imágenes está tan profundamente integrado en iOS, iPadOS y macOS, el archivo malicioso puede entregarse y procesarse por canales ordinarios, y la falla no necesita más interacción que el dispositivo del objetivo renderizando la imagen.

Apple afirma que se explotó en un ataque extremadamente sofisticado contra personas específicas seleccionadas como objetivo, el lenguaje característico de las operaciones de software espía mercenario que encadenan fallas de cero clics para comprometer los teléfonos de periodistas, disidentes y funcionarios. Ese contexto importa para la priorización: aunque las víctimas inmediatas son un conjunto reducido y de alto riesgo, una vez que los detalles son públicos la técnica se estudia y puede reutilizarse. Actualice de inmediato a las versiones corregidas en las líneas iOS 15.8.5, 16.7.12, 17.7.10 y 18.6.2 y las versiones correspondientes de macOS, priorizando a los usuarios de alto riesgo, y para cualquiera en un perfil de objetivo plausible, considere el Modo de Aislamiento (Lockdown Mode) como una capa adicional frente a esta clase de ataque de análisis de imágenes.