CVE-2025-24169

Nome do Software Vulnerável e Versões Afetadas Safari versões anteriores a 18.3 macOS Sequoia versões anteriores a 15.3

Descrição Existe um problema de log onde a redação insuficiente de dados em arquivos de log de registro permite a divulgação de informações. Um aplicativo malicioso pode explorar isso para ignorar a autenticação de extensões do navegador e enumerar dados de conta salvos do usuário no componente Passwords, contornando as proteções TCC (Transparency, Consent, and Control).

Recomendações Atualize o Safari para a versão 18.3. Atualize o macOS Sequoia para a versão 15.3.