PT-2025-5320

CVE-2025-24153

Publicado

2025-01-27

Atualizado

2025-01-30

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do macOS Sequoia anteriores à 15.3

Descrição Um problema de estouro de buffer foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo com privilégios de root pode ser capaz de executar código arbitrário com privilégios de kernel.

Recomendações Para versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Como medida temporária de contorno, considere restringir aplicativos com privilégios de root para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Eisw0Lf

Rodolphe Brunetti

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-24153