CVE-2025-24146
CriticalSummary
Problem dotyczy niewłaściwego usuwania informacji w aplikacji Wiadomości, co może prowadzić do ujawnienia danych kontaktowych użytkownika w logach systemowych. Został on naprawiony w macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.
Risk Assessment
Ujawnienie danych kontaktowych użytkowników w logach systemowych może prowadzić do naruszenia prywatności i bezpieczeństwa danych. Organizacje mogą być narażone na ryzyko wycieku wrażliwych informacji.
Recommendation
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować logi systemowe w celu identyfikacji potencjalnych naruszeń prywatności.
Original NVD description (English source)
This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. Deleting a conversation in Messages may expose user contact information in system logging.