PT-2025-31291

CVE-2025-43195

Publicado

2025-07-29

Atualizado

2025-07-30

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 15.6 Versões do macOS anteriores à 14.7.7 Versões do macOS anteriores à 13.7.7

Descrição Havia um problema no tratamento de variáveis de ambiente. O problema foi resolvido com validação aprimorada. Um aplicativo pode ser capaz de acessar dados sensíveis do usuário.

Recomendações Atualize para o macOS versão 15.6 ou posterior. Atualize para o macOS versão 14.7.7 ou posterior. Atualize para o macOS versão 13.7.7 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation