CVE-2025-43300 DNG缓冲区溢出漏洞分析公开
热点事件持续更新
CVE-2025-43300 DNG缓冲区溢出漏洞分析公开
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
TicoFookFook 公开了对 CVE-2025-43300 的 PoC 与漏洞分析：这是 DNG 文件处理中的缓冲区溢出漏洞，可导致远程代码执行。 其成因是 TIFF 元数据与 JPEG 数据不一致：程序按 TIFF 的 SamplesPerPixel 分配缓冲区，却按 JPEG SOF0 声明的组件数循环写入。分析给出的触发条件是 TIFF 声明 2 个组件（SamplesPerPixel = 2），而 JPEG 的 SOF0 声明 3 个组件；多出的组件越界覆盖栈上相邻数据乃至返回地址，从而可劫持程序流。
AI 根据报道生成 · 7 小时前更新
最新进展10月24日 15:37
CVE-2025-43300：DNG 文件 TIFF 与 JPEG 元数据不一致导致缓冲区溢出 RCE 的利用分析报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合CVE-2025-43300：DNG 文件 TIFF 与 JPEG 元数据不一致导致缓冲区溢出 RCE 的利用分析
CVE-2025-43300 是 DNG 文件处理中的缓冲区溢出漏洞，成因是 TIFF 元数据与 JPEG 数据不一致：程序按 TIFF 的 SamplesPerPixel 分配缓冲区，却按 JPEG SOF0 声明的组件数循环写入，多出的组件越界覆盖栈上相邻数据乃至返回地址，最终可劫持程序流实现远程代码执行。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月24日 20:00
- 近 24 小时变化
- –
02.557.510
20:0021:0022:0023:0010月25日01:0002:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。