PT-2025-5311 · Apple · Macos Sequoia+1

·

CVE-2025-24140

·

تاريخ النشر

2025-01-17

·

تاريخ التحديث

2025-01-30

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS Sequoia الأقدم من 15.3
الوصف
تم حل المشكلة من خلال تحسين إدارة الحالة. وترتبط هذه المشكلة بأخطاء في استخدام الأذونات الافتراضية في خدمة iCloud لنظام macOS، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. قد لا يتم تطبيق علامة الحجر الصحي على الملفات التي تم تنزيلها من الإنترنت.
التوصيات
بالنسبة للإصدارات الأقدم من 15.3، قم بالتحديث إلى macOS Sequoia 15.3 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تطبيق علامة الحجر الصحي يدويًّا على الملفات التي تم تنزيلها من الإنترنت حتى يتم تثبيت التحديث.

إصلاح

Incorrect Default Permissions

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-01255
CVE-2025-24140

المنتجات المتأثرة

Apple Macos
Macos Sequoia