PT-2025-44893 · Apple · Macos Sequoia 15.7.2+2

Mickey Jin + 1 · Publicado 2025-11-03 · Atualizado 2025-11-04 · CVE-2025-43468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores ao Sonoma 14.8.2 Versões do macOS anteriores ao Sequoia 15.7.2

Descrição Existe uma falha que poderia permitir que um aplicativo acessasse dados sensíveis do usuário em computadores Mac baseados em Intel. Este problema está relacionado a um cenário de downgrade e foi corrigido por meio de restrições aprimoradas de assinatura de código.

Recomendações Atualize para a versão 14.8.2 do macOS Sonoma. Atualize para a versão 15.7.2 do macOS Sequoia.

Correção

Information Disclosure

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-200

CWE-347

Identificadores relacionados

CVE-2025-43468

Produtos afetados

Apple Macos

Macos Sequoia 15.7.2

Macos Sonoma 14.8.2

Referências · 6

• https://support.apple.com/en-us/125634 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-43468 · Nota
• https://support.apple.com/en-us/125636 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-43468 · Aviso do Fabricante
• https://support.apple.com/en-us/125635 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43468 · Nota de Segurança