Exploit for CVE-2025-43300

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PWNTODAY-CVE-2025-43300
# CVE-2025-43300

CVE-2025-43300: iOS/macOS DNG इमेज प्रोसेसिंग मेमोरी करप्शन

## सारांश

Apple के इमेज प्रोसेसिंग (**RawCamera.bundle**) में एक कमजोरी **iOS 18.6.1** और **macOS** को प्रभावित करती है। यह समस्या तब होती है जब DNG फ़ाइलों में **TIFF मेटाडेटा** और **JPEG लॉसलेस पैरामीटर** बेमेल होते हैं, जिससे मेमोरी करप्शन होता है।

## कारण

  * TIFF हेडर **SamplesPerPixel** (अपेक्षित चैनलों की संख्या) को परिभाषित करता है।
  * JPEG लॉसलेस **SOF3 कम्पोनेंट काउंट** (वास्तविक चैनलों की संख्या) को परिभाषित करता है।
  * यदि ये मेल नहीं खाते → सिस्टम गलत बफ़र आकार आवंटित करता है → डेटा ओवरफ्लो होता है।



## यह कैसे होता है

  1. TIFF मेटाडेटा 2 चैनल बताता है।
  2. 2 चैनलों के लिए बफ़र आवंटित किया गया।
  3. JPEG स्ट्रीम केवल 1 चैनल बताती है।
  4. डिकोडर अलग-अलग धारणाओं के साथ डेटा लिखता है।
  5. बफ़र ओवरफ्लो → मेमोरी करप्शन।



## हमला वेक्टर

  * **ज़ीरो-क्लिक** : उपयोगकर्ता इंटरैक्शन के बिना ट्रिगर होता है।
  * **स्वचालित प्रोसेसिंग** : DNG फ़ाइलों को देखने, आयात करने या प्राप्त करने पर होता है।
  * **क्रॉस-प्लेटफ़ॉर्म** : iOS और macOS दोनों को प्रभावित करता है।
  * **प्रभाव** : क्रैश या संभावित कोड निष्पादन।



## मैन्युअल पुनरुत्पादन चरण:

DNG रिज़ॉल्यूशन में इमेज डाउनलोड करें

निम्नलिखित बाइट्स को संशोधित करें:

root@kitploit:~
    
    
    0x2FD00:	01	->	02
    
    0x3E40B:	02	->	01 
    

एयरड्रॉप आदि

## स्वचालित बाइट्स संशोधन:

root@kitploit:~
    
    
    # Create POC using known vulnerable offsets
    python3 hex_modifier.py create-poc <input.dng>
    
    # Manual byte modification
    python3 hex_modifier.py modify <input.dng> <offset> <old_byte> <new_byte> <output.dng>
    
    # Generate diff report
    python3 hex_modifier.py diff <original.dng> <modified.dng>