CVE-2025-43300

Esta é uma escrita fora dos limites no código de processamento de imagens da Apple, no componente RawCamera que trata de certos formatos de imagem raw. A análise de um arquivo de imagem maliciosamente manipulado calcula mal os limites e escreve além do final de um buffer alocado, corrompendo a memória de uma forma que um atacante estrutura para ganhar controle da execução. Como o tratamento de imagens é tão profundamente integrado ao iOS, iPadOS e macOS, o arquivo malicioso pode ser entregue e processado por canais comuns, e a falha não precisa de interação além de o dispositivo do alvo renderizar a imagem.

A Apple afirma que foi explorada em um ataque extremamente sofisticado contra indivíduos específicos alvejados, a linguagem característica de operações de spyware mercenário que encadeiam falhas zero-click para comprometer celulares de jornalistas, dissidentes e autoridades. Esse contexto importa para a priorização: embora as vítimas imediatas sejam um conjunto restrito e de alto risco, uma vez que os detalhes se tornam públicos, a técnica é estudada e pode ser reaproveitada. Atualize para as versões corrigidas nas linhas do iOS 15.8.5, 16.7.12, 17.7.10 e 18.6.2 e nas releases correspondentes do macOS imediatamente, priorizando usuários de alto risco e, para qualquer um em um perfil de alvo plausível, considere o Modo de Isolamento (Lockdown Mode) como uma camada adicional contra essa classe de ataque de análise de imagens.