PT-2025-5290 · Apple · Macos Sequoia+3
CVE-2025-24115
·
Publicado
2025-01-27
·
Atualizado
2025-01-29
CVSS v3.1
6.3
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
macOS Ventura versões anteriores à 13.7.3
macOS Sequoia versões anteriores à 15.3
macOS Sonoma versões anteriores à 14.7.3
Descrição
Um problema de manipulação de caminho foi corrigido com validação aprimorada, o qual poderia permitir que um aplicativo potencialmente lesse arquivos fora de sua sandbox. O problema está relacionado a um estouro de buffer na memória, que pode ser explorado para ler arquivos arbitrários.
Recomendações
Para versões do macOS Ventura anteriores à 13.7.3, atualize para a versão 13.7.3 para resolver o problema.
Para versões do macOS Sequoia anteriores à 15.3, atualize para a versão 15.3 para resolver o problema.
Para versões do macOS Sonoma anteriores à 14.7.3, atualize para a versão 14.7.3 para resolver o problema.
Como medida paliativa temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Macos Sequoia
Macos Sonoma
Macos Ventura