• ひとことでiPhone や Mac で、細工した画像を処理するとメモリが壊れる弱点です
  • 深刻度10.0 緊急CVSS v3.1
  • まずやることiPhone と iPad を iOS 18.6.2 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2025-43300
製品Apple iOS, iPadOS, and macOS
深刻度（CVSS）10.0 緊急CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
KEVへの追加日2025-08-21
米国政府機関の対応期限2025-09-11
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787（範囲外への書き込み）

何が起きた

Apple の iOS、iPadOS、macOS の画像を扱う部分（Image I/O）で、決められた範囲の外にデータを書き込んでしまう弱点が見つかりました。悪意のある画像ファイルを処理すると、メモリが壊れるおそれがあります。Apple は、特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を把握しています。ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が悪意のある画像ファイルを用意する → 2. 端末が画像ファイルを処理する → 3. 範囲外の書き込みでメモリが壊れる → 4. 特定の人を狙った攻撃に悪用される1攻撃者が悪意のある画像ファイルを用意する2端末が画像ファイルを処理する3範囲外の書き込みでメモリが壊れる4特定の人を狙った攻撃に悪用される攻撃の流れ: 1. 攻撃者が悪意のある画像ファイルを用意する → 2. 端末が画像ファイルを処理する → 3. 範囲外の書き込みでメモリが壊れる → 4. 特定の人を狙った攻撃に悪用される1攻撃者が悪意のある画像ファイルを用意する2端末が画像ファイルを処理する3範囲外の書き込みでメモリが壊れる4特定の人を狙った攻撃に悪用される攻撃の流れ: 1. 攻撃者が悪意のある画像ファイルを用意する → 2. 端末が画像ファイルを処理する → 3. 範囲外の書き込みでメモリが壊れる → 4. 特定の人を狙った攻撃に悪用される1攻撃者が悪意のある画像ファイルを用意する2端末が画像ファイルを処理する3範囲外の書き込みでメモリが壊れる4特定の人を狙った攻撃に悪用される

誰が影響を受ける

iPhone、iPad、Mac を使っている人です。iOS と iPadOS の 15.8.5、16.7.12、18.6.2 より前、iPadOS 17.7.10 より前、macOS Sequoia 15.6.1、macOS Sonoma 14.7.8、macOS Ventura 13.7.8 より前が対象です。WhatsApp によると、WhatsApp の弱点（CVE-2025-55177）と組み合わせて悪用された可能性があります。

何をすればいい

iPhone や iPad は iOS と iPadOS の 18.6.2 以降（古い機種は iPadOS 17.7.10、iOS と iPadOS の 16.7.12 や 15.8.5 以降）、Mac は macOS Sequoia 15.6.1、macOS Sonoma 14.7.8、macOS Ventura 13.7.8 以降に更新されているか確認してください。設定アプリのソフトウェア・アップデートから更新できます。Apple の公式の案内を確認してください。

やることチェックリスト

  • iPhone と iPad を iOS 18.6.2 以降に更新する
  • Mac を macOS Sequoia 15.6.1 以降に更新する
  • 古い機種も 16.7.12 や 15.8.5 以降にする

用語メモ

Image I/O
Apple の OS で、画像ファイルを読み込んだり書き出したりする部品です。
メモリ 用語集で見る
端末が作業中のデータを一時的に置いておく場所です。壊れると、誤動作や乗っ取りの原因になります。
iPadOS
iPad 向けの基本ソフト（OS）です。

次に読む

同じ製品・メーカーの脆弱性Apple iOS, iPadOS, and macOS（CVE-2023-41064）7.8 重要CVSS v3.1Apple の iPhone や Mac で、細工した画像からプログラムを動かされる弱点です。同じ製品・メーカーの脆弱性Apple iOS, iPadOS, and macOS（CVE-2023-28206）8.6 重要CVSS v3.1Apple の iPhone・iPad・Mac で、アプリにカーネルの権限を取られるおそれのある弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability

概要

Apple iOS, iPadOS, and macOS contain an out-of-bounds write vulnerability in the Image I/O framework.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る