PT-2025-51025

CVE-2025-46285

·

تاريخ النشر

2025-12-12

·

تاريخ التحديث

2026-10-08

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS السابقة للإصدار 14.8.3
إصدارات macOS Sequoia السابقة للإصدار 15.7.3
إصدار macOS Tahoe 26.2
إصدارات iOS السابقة للإصدار 18.7.3
إصدارات iPadOS السابقة للإصدار 18.7.3
إصدار visionOS 26.2
إصدار tvOS 26.2
الإصدار 26.2 من watchOS
الوصف
تم تحديد مشكلة تجاوز سعة الأعداد الصحيحة ومعالجتها من خلال تطبيق طوابع زمنية 64 بت. وقد تسمح هذه المشكلة لأحد التطبيقات بالحصول على امتيازات الجذر. تؤثر هذه المشكلة على العديد من أنظمة تشغيل Apple. اكتشف هذه الثغرة الأمنية كل من Kaitao Xie وXiaolong Bai من مجموعة Alibaba.
التوصيات
قم بتحديث macOS إلى الإصدار 14.8.3 أو أحدث.
قم بتحديث macOS Sequoia إلى الإصدار 15.7.3 أو أحدث.
قم بتحديث visionOS إلى الإصدار 26.2.
قم بتحديث tvOS إلى الإصدار 26.2.
قم بتحديث watchOS إلى الإصدار 26.2.
قم بتحديث iOS إلى الإصدار 18.7.3 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 18.7.3 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾