PT-2025-31315 · Apple · Macos Ventura 13.7.7+3

Nikolai Skliarenko · Publicado 2025-07-29 · Atualizado 2025-07-30 · CVE-2025-43239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores ao Sequoia 15.6 Versões do macOS anteriores ao Sonoma 14.7.7 Versões do macOS anteriores ao Ventura 13.7.7

Descrição Existe um problema de acesso fora dos limites devido à verificação de limites insuficiente. O processamento de um arquivo maliciosamente criado pode levar ao encerramento inesperado do aplicativo.

Recomendações Atualize para o macOS Sequoia 15.6 ou posterior. Atualize para o macOS Sonoma 14.7.7 ou posterior. Atualize para o macOS Ventura 13.7.7 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-43239

ZDI-25-678

Produtos afetados

Apple Macos

Macos Sequoia 15.6

Macos Sonoma 14.7.7

Macos Ventura 13.7.7

Referências · 11

• https://osv.dev/vulnerability/CVE-2025-43239 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2025/Jul/32 · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-678 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-43239 · Nota
• http://seclists.org/fulldisclosure/2025/Jul/33 · Nota
• https://support.apple.com/en-us/124150 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43239 · Nota de Segurança
• https://support.apple.com/en-us/124151 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1950344035383857379 · Publicação no Twitter
• https://support.apple.com/en-us/124149 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2025/Jul/34 · Nota