CVE-2025-43300：DNG 文件 TIFF 与 JPEG 元数据不一致导致缓冲区溢出 RCE 的利用分析

CVE-2025-43300 是 DNG 文件处理中的缓冲区溢出漏洞，成因是 TIFF 元数据与 JPEG 数据不一致：程序按 TIFF 的 SamplesPerPixel 分配缓冲区，却按 JPEG SOF0 声明的组件数循环写入，多出的组件越界覆盖栈上相邻数据乃至返回地址，最终可劫持程序流实现远程代码执行。