PT-2025-44840 · Apple · Apple Macos+2

Csaba Fitzl + 1 · Publicado 2025-11-03 · Atualizado 2025-11-04 · CVE-2025-43394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores ao Sonoma 14.8.2 Versões do macOS anteriores ao Sequoia 15.7.2

Descrição Um aplicativo pode ser capaz de acessar dados protegidos do usuário devido ao tratamento aprimorado de links simbólicos.

Recomendações Atualize para o macOS Sonoma versão 14.8.2 ou posterior. Atualize para o macOS Sequoia versão 15.7.2 ou posterior.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-43394

Produtos afetados

Apple Macos

Macos Sequoia

Macos Sonoma

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-43394 · Aviso do Fabricante
• https://support.apple.com/en-us/125634 · Nota
• https://support.apple.com/en-us/125636 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-43394 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-43394 · Nota de Segurança
• https://support.apple.com/en-us/125635 · Aviso do Fabricante