En agosto de 2025, Apple publicó varias actualizaciones de seguridad para corregir la vulnerabilidad CVE-2025-43300. El fallo afectaba a ImageIO, un framework utilizado por los sistemas de Apple para procesar diferentes formatos de imagen.
La vulnerabilidad podía provocar corrupción de memoria al procesar una imagen especialmente manipulada. Apple indicó además que tenía conocimiento de un informe según el cual el fallo podía haber sido utilizado en un ataque muy sofisticado contra personas concretas.
Qué es la vulnerabilidad CVE-2025-43300
CVE-2025-43300 era una vulnerabilidad de escritura fuera de límites (out-of-bounds write) localizada en ImageIO.
Este tipo de error puede producirse cuando un programa escribe información fuera del espacio de memoria que tiene asignado.
En este caso, el procesamiento de una imagen especialmente manipulada podía provocar corrupción de memoria.
Apple solucionó el problema mediante una mejora en la comprobación de los límites de memoria.
Apple detectó una posible explotación de la vulnerabilidad
Uno de los aspectos más relevantes de CVE-2025-43300 fue su posible explotación antes de que estuviera disponible la corrección.
Apple señaló que tenía conocimiento de un informe que indicaba que la vulnerabilidad podía haber sido utilizada en un ataque extremadamente sofisticado dirigido contra personas concretas.
Por este motivo, la compañía publicó actualizaciones de seguridad para los sistemas afectados.
Versiones de Apple que corrigieron CVE-2025-43300
Apple distribuyó la corrección mediante diferentes actualizaciones de sus sistemas operativos.
Entre las versiones que incorporaron el parche se encontraban:
- iOS 18.6.2 e iPadOS 18.6.2 para dispositivos compatibles.
- iPadOS 17.7.10 para determinados modelos de iPad.
- iOS 16.7.12 e iPadOS 16.7.12.
- iOS 15.8.5 e iPadOS 15.8.5.
- macOS Sequoia 15.6.1.
- macOS Sonoma 14.7.8.
- macOS Ventura 13.7.8.
Cómo proteger los dispositivos frente a esta vulnerabilidad
Los dispositivos que tienen instalada una versión del sistema que incluye la corrección ya disponen del parche para CVE-2025-43300.
Este tipo de incidentes recuerda la importancia de mantener los sistemas operativos actualizados y aplicar las correcciones de seguridad publicadas por los fabricantes.
Mantener las actualizaciones automáticas
Activar las actualizaciones automáticas facilita la instalación de nuevas correcciones de seguridad cuando están disponibles.
También es recomendable comprobar periódicamente si existen actualizaciones pendientes, especialmente en dispositivos utilizados en entornos profesionales.
Evitar archivos de procedencia desconocida
Como medida general de seguridad, conviene extremar la precaución con archivos, enlaces y contenidos recibidos desde fuentes desconocidas o poco fiables.
En el caso concreto de CVE-2025-43300, la medida fundamental es instalar una versión del sistema que incluya la corrección publicada por Apple.
Mantener copias de seguridad
Las copias de seguridad permiten recuperar información ante diferentes tipos de incidentes o problemas con un dispositivo.
En entornos profesionales, también es recomendable disponer de una política de actualización y gestión de parches para los dispositivos utilizados por la organización.
La importancia de mantener los dispositivos actualizados
CVE-2025-43300 es un ejemplo de la importancia de instalar las correcciones de seguridad publicadas por los fabricantes.
En entornos empresariales, mantener los dispositivos actualizados forma parte de una estrategia preventiva de ciberseguridad. También es importante revisar periódicamente las versiones utilizadas y gestionar las actualizaciones de forma controlada.
En Maen Systems podemos ayudarte a revisar y mantener actualizados los equipos de tu empresa y a gestionar las medidas necesarias para reducir la exposición a vulnerabilidades conocidas.