PT-2025-51019
CVE-2025-43530
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات macOS الأقدم من 26.2
إصدارات macOS Sonoma الأقدم من 14.8.3
إصدارات macOS Sequoia الأقدم من 15.7.3
إصدارات iOS الأقدم من 18.7.3
إصدارات iPadOS الأقدم من 18.7.3
الوصف
تتعلق المشكلة بتجاوز آلية التحكم في الموافقة والثقة (TCC) في أنظمة macOS وiOS وiPadOS. قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم دون الحصول على إذن صريح منه. تستغل هذه الثغرة الثقة في مكونات إمكانية الوصول الموقعة من Apple، وتحديدًا VoiceOver وScreenReader، إلى جانب ثغرة أمنية من نوع «وقت التحقق مقابل وقت الاستخدام» (TOCTOU). وهذا يسمح بالتنفيذ الخفي لـ AppleScript/AppleEvents، مما قد يمنح وصولًا غير مصرح به إلى الملفات وبيانات الميكروفون وبيانات الكاميرا. تكمن الثغرة الأمنية في
ScreenReader.framework وتتضمن التحايل على TCC من خلال التلاعب بعمليات التحقق المستندة إلى مسار الملف وإمكانية حقن التعليمات البرمجية في الملفات الثنائية الموقعة من قِبل Apple. تم إصلاح المشكلة من خلال عمليات تحقق محسّنة والتحقق من صحة الصلاحيات عبر رمز التدقيق.التوصيات
قم بالتحديث إلى الإصدار 26.2 أو أحدث من macOS.
قم بالتحديث إلى الإصدار 14.8.3 أو أحدث من macOS Sonoma.
قم بالتحديث إلى الإصدار 15.7.3 أو أحدث من macOS Sequoia.
قم بالتحديث إلى الإصدار 18.7.3 أو أحدث من iOS.
قم بالتحديث إلى الإصدار 18.7.3 أو أحدث من iPadOS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾