PT-2025-5311 · Apple · Macos Sequoia+1

0X3C3E + 4 · Publicado 2025-01-17 · Atualizado 2025-01-30 · CVE-2025-24140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do macOS Sequoia anteriores à 15.3

Descrição A questão foi resolvida por meio de um gerenciamento de estado aprimorado. Está relacionada a erros no uso de permissões padrão no serviço iCloud para macOS, o que poderia permitir que um atacante remoto executasse código arbitrário. Arquivos baixados da internet podem não ter a flag de quarentena aplicada.

Recomendações Para versões anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver a questão. Como solução alternativa temporária, considere aplicar manualmente a flag de quarentena aos arquivos baixados da internet até que a atualização seja instalada.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

CWE-254

Identificadores relacionados

BDU:2025-01255

CVE-2025-24140

Produtos afetados

Apple Macos

Macos Sequoia

Referências · 10

• https://twitter.com/CVEnew/status/1884008870521233457 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24140 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-01255 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-24140 · Nota
• https://cybersecurity-help.cz/vdb/SB2025012802 · Nota
• https://reddit.com/r/k12cybersecurity/comments/1ictyj0/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://t.me/cvenotify/109231 · Publicação no Telegram
• https://support.apple.com/en-us/122068 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24140 · Nota de Segurança
• http://seclists.org/fulldisclosure/2025/Jan/15 · Nota