CVE-2025-31191

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 13.7.5 Versões do tvOS anteriores à 18.4 Versões do iOS anteriores à 18.4 Versões do iPadOS anteriores à 18.4 Versões do macOS Sequoia anteriores à 15.4 Versões do macOS Sonoma anteriores à 14.7.5

Descrição Este problema foi corrigido por meio de um gerenciamento de estado aprimorado. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário. O problema refere-se a uma evasão de sandbox baseada em bookmarks com escopo de segurança, permitindo que invasores contornem o mecanismo de isolamento de aplicativos.

Recomendações Para versões do macOS anteriores à 13.7.5, atualize para o macOS Ventura 13.7.5 ou posterior. Para versões do tvOS anteriores à 18.4, atualize para o tvOS 18.4 ou posterior. Para versões do iOS anteriores à 18.4, atualize para o iOS 18.4 ou posterior. Para versões do iPadOS anteriores à 18.4, atualize para o iPadOS 18.4 ou posterior. Para versões do macOS Sequoia anteriores à 15.4, atualize para o macOS Sequoia 15.4 ou posterior. Para versões do macOS Sonoma anteriores à 14.7.5, atualize para o macOS Sonoma 14.7.5 ou posterior.