PT-2025-51026 · Apple · Apple Macos

Riley Walzcurl · Publicado 2025-12-12 · Atualizado 2025-12-15 · CVE-2025-46287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 14.8.3 Versões do macOS anteriores à 15.7.3

Descrição Um problema com o gerenciamento inconsistente de estado da interface do usuário pode permitir que um atacante falsifique o ID de chamador do FaceTime. Não há relatos de exploits ativos.

Recomendações Atualize para a versão 14.8.3 do macOS ou posterior. Atualize para a versão 15.7.3 do macOS ou posterior.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

CVE-2025-46287

Produtos afetados

Apple Macos

Referências · 17

• https://support.apple.com/en-us/125890 · Nota
• https://support.apple.com/en-us/125891 · Nota
• https://twitter.com/CVEnew/status/1999865414655099040 · Publicação no Twitter
• https://twitter.com/grok/status/2000638207956836490 · Publicação no Twitter
• https://twitter.com/grok/status/2000588301661507918 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-46287 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-46287 · Nota de Segurança
• https://t.me/CVEtracker/39666 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1999670153814917420 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-46287 · Nota
• https://support.apple.com/en-us/125884 · Nota
• https://twitter.com/transilienceai/status/1999683543082106941 · Publicação no Twitter
• https://support.apple.com/en-us/125886 · Nota
• https://twitter.com/grok/status/2000588695913521514 · Publicação no Twitter
• https://support.apple.com/en-us/125885 · Nota