苹果紧急修复ImageIO零日漏洞 攻击事件已获实证
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
苹果公司发布了iOS 16.7.12和iPadOS 16.7.12更新，修复了CVE-2025-43300零日漏洞，该漏洞可能导致内存损坏。苹果建议所有用户立即更新，以防止针对特定个体的攻击。该漏洞被评定为严重，影响多个设备，修复通过改进边界检查机制实现。
🎯
关键要点
- 苹果公司发布了iOS 16.7.12和iPadOS 16.7.12更新，修复了CVE-2025-43300零日漏洞。
- 该漏洞可能导致内存损坏，影响多个设备，苹果建议所有用户立即更新。
- 漏洞源于越界写入问题，已被用于针对特定个体的复杂攻击。
- 此次更新覆盖新旧款iPhone、iPad及相关设备，包括未运行最新版操作系统的机型。
- CVE-2025-43300漏洞被评定为严重级别，CVSS评分为8.8/10。
- 修复方案通过改进框架边界检查机制来解决问题。
- 受影响的ImageIO框架负责读写和处理图像，漏洞利用可能出现在水坑攻击或鱼叉式钓鱼中。
- 安全专家建议用户更新所有使用ImageIO或同类图像处理模块的设备。
- 2025年至今，苹果已修复8个零日漏洞，超过2024年全年总数。
❓
延伸问答
CVE-2025-43300漏洞的影响是什么？
该漏洞可能导致内存损坏，影响多个设备，尤其是在处理恶意文件时。
苹果公司为什么建议用户立即更新系统？
因为该漏洞可能已被用于针对特定个体的复杂攻击，缺乏临时解决方案。
如何修复CVE-2025-43300漏洞？
通过安装iOS 16.7.12和iPadOS 16.7.12更新，修复方案通过改进边界检查机制实现。
哪些设备受到了CVE-2025-43300漏洞的影响？
新旧款iPhone、iPad及相关设备，包括未运行最新版操作系统的机型。
CVE-2025-43300漏洞的严重性如何评估？
该漏洞被评定为严重级别，CVSS评分为8.8/10。
ImageIO框架在苹果设备中有什么作用？
ImageIO框架负责读写和处理图像，是iOS/iPadOS应用中的核心组件。
➡️
