PT-2025-5276 · Apple · Apple Macos

CVE-2025-24096

·

Publicado

2025-01-27

·

Atualizado

2025-01-30

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores à 15.3
Descrição Este problema foi corrigido por meio de um gerenciamento de estado aprimorado. Um aplicativo malicioso pode conseguir acessar arquivos arbitrários. O problema está relacionado à falta de autorização, o que poderia permitir que um atacante divulgasse informações protegidas.
Recomendações Para versões anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01382
CVE-2025-24096

Produtos afetados

Apple Macos