PT-2025-44893

CVE-2025-43468

Publicado

2025-11-03

Atualizado

2025-11-04

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores ao Sonoma 14.8.2 Versões do macOS anteriores ao Sequoia 15.7.2

Descrição Existe uma falha que poderia permitir que um aplicativo acessasse dados sensíveis do usuário em computadores Mac baseados em Intel. Este problema está relacionado a um cenário de downgrade e foi corrigido por meio de restrições aprimoradas de assinatura de código.

Recomendações Atualize para a versão 14.8.2 do macOS Sonoma. Atualize para a versão 15.7.2 do macOS Sequoia.

Explorabilidade

Correção

Impactos

Pesquisadores

Mickey Jin

Patch1T

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor