PT-2025-5310

CVE-2025-24139

·

Publicado

2025-01-17

·

Atualizado

2025-03-28

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores a 13.7.3 Versões do macOS anteriores a 14.7.3 Versões do macOS anteriores a 15.3
Descrição O problema está relacionado ao processamento de um arquivo maliciosamente elaborado, o que pode levar ao término inesperado do aplicativo. Também está associado a uma vulnerabilidade de alocação ilimitada de recursos na ferramenta de linha de comando Sips para edição de imagens no macOS, permitindo que um atacante remoto cause uma negação de serviço.
Recomendações Para versões anteriores a 13.7.3, atualize para o macOS Ventura 13.7.3. Para versões anteriores a 14.7.3, atualize para o macOS Sonoma 14.7.3. Para versões anteriores a 15.3, atualize para o macOS Sequoia 15.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾