最近の脆弱性 › CVE-2025-43300

Apple iOS, iPadOS, and macOS の範囲外書き込みの脆弱性（CVE-2025-43300）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-43300
製品	Apple iOS, iPadOS, and macOS
深刻度（CVSS）	10.0 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`
KEVへの追加日	2025-08-21
米国政府機関の対応期限	2025-09-11
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-787

何が起きた

Apple の iOS、iPadOS、macOS の画像を扱う部分（Image I/O）で、決められた範囲の外にデータを書き込んでしまう弱点が見つかりました。悪意のある画像ファイルを処理すると、メモリが壊れるおそれがあります。Apple は、特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を把握しています。ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac を使っている人です。iOS と iPadOS の 15.8.5、16.7.12、18.6.2 より前、iPadOS 17.7.10 より前、macOS Sequoia 15.6.1、macOS Sonoma 14.7.8、macOS Ventura 13.7.8 より前が対象です。WhatsApp によると、WhatsApp の弱点（CVE-2025-55177）と組み合わせて悪用された可能性があります。

何をすればいい

iPhone や iPad は iOS と iPadOS の 18.6.2 以降（古い機種は iPadOS 17.7.10、iOS と iPadOS の 16.7.12 や 15.8.5 以降）、Mac は macOS Sequoia 15.6.1、macOS Sonoma 14.7.8、macOS Ventura 13.7.8 以降に更新されているか確認してください。設定アプリのソフトウェア・アップデートから更新できます。Apple の公式の案内を確認してください。

やることチェックリスト

iPhone と iPad を iOS 18.6.2 以降に更新する
Mac を macOS Sequoia 15.6.1 以降に更新する
古い機種も 16.7.12 や 15.8.5 以降にする

用語メモ

Image I/O: Apple の OS で、画像ファイルを読み込んだり書き出したりする部品です。
メモリ: 端末が作業中のデータを一時的に置いておく場所です。壊れると、誤動作や乗っ取りの原因になります。
iPadOS: iPad 向けの基本ソフト（OS）です。

元データ（英語・CISA KEV より）

Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability

概要

Apple iOS, iPadOS, and macOS contain an out-of-bounds write vulnerability in the Image I/O framework.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.