PT-2025-44880 · Apple · Apple Macos+2

Zhongcheng Li · Publicado 2025-11-03 · Atualizado 2025-11-04 · CVE-2025-43446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores ao Sonoma 14.8.2 Versões do macOS anteriores ao Sequoia 15.7.2

Descrição Um aplicativo pode ser capaz de modificar partes protegidas do sistema de arquivos devido à validação insuficiente de links simbólicos. O problema foi corrigido com uma validação aprimorada de links simbólicos.

Recomendações Atualize para o macOS Sonoma versão 14.8.2 ou posterior. Atualize para o macOS Sequoia versão 15.7.2 ou posterior.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-43446

Produtos afetados

Apple Macos

Macos Sequoia

Macos Sonoma

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-43446 · Nota de Segurança
• https://support.apple.com/en-us/125634 · Nota
• https://support.apple.com/en-us/125636 · Aviso do Fabricante
• https://support.apple.com/en-us/125635 · Aviso do Fabricante
• https://t.me/cveNotify/141668 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-43446 · Nota
• https://osv.dev/vulnerability/CVE-2025-43446 · Aviso do Fabricante