PT-2025-23205
CVE-2025-31199
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apple iOS وiPadOS الأقدم من 18.4
إصدارات Apple macOS الأقدم من Sequoia 15.4
إصدارات Apple visionOS الأقدم من 2.4
الوصف
تم تحديد مشكلة أمنية تتمثل في ثغرة تسمح لتطبيق ما بالوصول المحتمل إلى بيانات حساسة خاصة بالمستخدم. اكتشفت Microsoft Threat Intelligence ثغرة أمنية (CVE-2025-31199)، أُطلق عليها اسم «Sploitlight»، تتجاوز إطار عمل الشفافية والموافقة والتحكم (TCC) من خلال مكونات إضافية لـ Spotlight. ويسمح هذا التجاوز للمهاجمين بالوصول إلى البيانات الحساسة، بما في ذلك الموقع الجغرافي والبيانات الوصفية المخزنة في ذاكرة التخزين المؤقتة بواسطة Apple Intelligence. تسمح هذه الثغرة للمهاجمين باستخراج معلومات حساسة من ذاكرات التخزين المؤقتة التي تستخدمها Apple Intelligence. تم إصلاح المشكلة من خلال تحسين إخفاء البيانات في الإصدارات المحدثة. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه الثغرة. تستغل هذه الثغرة الوصول المتميز لمكونات Spotlight الإضافية.
التوصيات
قم بتحديث نظام Apple iOS إلى الإصدار 18.4 أو أحدث.
قم بتحديث نظام Apple iPadOS إلى الإصدار 18.4 أو أحدث.
قم بتحديث نظام Apple macOS إلى الإصدار Sequoia 15.4 أو أحدث.
قم بتحديث نظام Apple visionOS إلى الإصدار 2.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾