PT-2025-5314 · Apple · Ipados+3
Kirin
·
Publicado
2025-01-27
·
Atualizado
2025-01-30
·
CVE-2025-24145
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do macOS Sequoia anteriores à 15.3
Versões do iOS anteriores à 18.3
Versões do iPadOS anteriores à 18.3
Descrição
Um problema de privacidade foi corrigido com melhor ocultação de dados privados nas entradas de log. Um aplicativo pode ser capaz de visualizar o número de telefone de um contato nos logs do sistema. Este problema está relacionado à divulgação de informações através de arquivos de log do sistema.
Recomendações
Para versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema.
Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3 para resolver o problema.
Para versões do iPadOS anteriores à 18.3, atualize para o iPadOS 18.3 para resolver o problema.
Como solução temporária, considere restringir o acesso aos logs do sistema para minimizar o risco de exploração.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Ios
Ipados
Macos Sequoia