CVE-2025-43232
CriticalSummary
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7. Aplikacja może być w stanie obejść niektóre preferencje prywatności.
Risk Assessment
Organizacja może być narażona na ryzyko naruszenia prywatności użytkowników, jeśli aplikacje będą mogły omijać ustawienia dotyczące prywatności. Może to prowadzić do nieautoryzowanego dostępu do danych osobowych.
Recommendation
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, aby zabezpieczyć się przed tym problemem. Należy również przeprowadzić audyt aplikacji korzystających z ustawień prywatności.
Original NVD description (English source)
A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to bypass certain Privacy preferences.