PT-2025-13976 · Apple · Apple Macos

Publicado 2025-03-31 · Atualizado 2025-04-01 · CVE-2025-30444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 13.7.5 Versões do macOS Sequoia anteriores à 15.4 Versões do macOS Sonoma anteriores à 14.7.5

Descrição Uma condição de corrida foi corrigida com bloqueio aprimorado. Montar um compartilhamento de rede SMB criado de forma maliciosa pode levar ao término do sistema.

Recomendações Para versões do macOS anteriores à 13.7.5, atualize para o macOS Ventura 13.7.5. Para versões do macOS Sequoia anteriores à 15.4, atualize para o macOS Sequoia 15.4. Para versões do macOS Sonoma anteriores à 14.7.5, atualize para o macOS Sonoma 14.7.5.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2025-30444

Produtos afetados

Apple Macos

Referências · 11

• http://seclists.org/fulldisclosure/2025/Apr/9 · Nota
• http://seclists.org/fulldisclosure/2025/Apr/8 · Nota
• http://seclists.org/fulldisclosure/2025/Apr/10 · Nota
• https://support.apple.com/en-us/122373 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-30444 · Nota
• https://osv.dev/vulnerability/CVE-2025-30444 · Aviso do Fabricante
• https://support.apple.com/en-us/122374 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906848987552047411 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30444 · Nota de Segurança
• https://twitter.com/spr_networks/status/1907161295238901902 · Publicação no Twitter
• https://support.apple.com/en-us/122375 · Aviso do Fabricante