PT-2025-5320 · Apple · Macos Sequoia+1

Eisw0Lf + 1 · Publicado 2025-01-27 · Atualizado 2025-01-30 · CVE-2025-24153

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do macOS Sequoia anteriores à 15.3

Descrição Um problema de estouro de buffer foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios de kernel.

Recomendações Para versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Como medida temporária de contorno, considere restringir aplicativos com privilégios de root para minimizar o risco de exploração.

Correção

LPE

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-01627

CVE-2025-24153

Produtos afetados

Apple Macos

Macos Sequoia

Referências · 12

• https://twitter.com/VulmonFeeds/status/1884054676837929183 · Publicação no Twitter
• https://support.apple.com/en-us/122068 · Aviso do Fabricante
• https://reddit.com/r/k12cybersecurity/comments/1ictyj0/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://t.me/cvenotify/109207 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-01627 · Nota de Segurança
• https://t.me/cvedetector/16535 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-24153 · Nota
• https://twitter.com/CVEnew/status/1884008903383605487 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24153 · Nota de Segurança
• http://seclists.org/fulldisclosure/2025/Jan/15 · Nota
• https://osv.dev/vulnerability/CVE-2025-24153 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1885033971257368688 · Publicação no Twitter