CVE-2025-24178

Krytyczne

Opublikowano: 31/03/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Ocena ryzyka

Wydostanie się aplikacji z piaskownicy może prowadzić do nieautoryzowanego dostępu do danych i zasobów systemowych, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji systemów iOS, iPadOS, macOS, tvOS oraz watchOS, aby zniwelować to ryzyko.

Oryginalny opis (angielski, źródło NVD)

This issue was addressed through improved state management. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, watchOS 11.4. An app may be able to break out of its sandbox.