PT-2025-5285 · Apple · Apple Macos
CVE-2025-24108
·
Publicado
2025-01-27
·
Atualizado
2025-01-29
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do macOS anteriores à 15.3
Descrição
O problema está relacionado ao armazenamento inseguro de informações confidenciais no macOS, permitindo que um atacante obtenha acesso não autorizado a dados protegidos. Uma questão de acesso foi resolvida com restrições adicionais de sandbox, a qual poderia permitir que um aplicativo acessasse dados protegidos do usuário.
Recomendações
Para versões do macOS anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a dados sensíveis até que a atualização seja aplicada.
Correção
Missing Authorization
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apple Macos