CVE-2025-24284
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Problem ten został rozwiązany poprzez wprowadzenie ulepszonych kontroli, aby zapobiec nieautoryzowanym działaniom. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.
Ocena ryzyka
Nieautoryzowane działania mogą prowadzić do naruszenia bezpieczeństwa systemu, co stwarza ryzyko dla danych użytkowników i integralności aplikacji.
Rekomendacja
Zaleca się aktualizację do macOS Sequoia 15.4, aby zabezpieczyć system przed tym zagrożeniem.
Inne podatności w macOS Sequoia
Zobacz wszystkie- CVE-2025-46293Średnie
Problem dotyczy niewłaściwego zarządzania dowiązaniami symbolicznymi, co może pozwolić aplikacji na dostęp do chronionych danych użytkownika. Został naprawiony w macOS Sequoia 15.4.
- CVE-2025-43278Średnie
Problem ten został rozwiązany poprzez poprawione zarządzanie dowiązaniami symbolicznymi. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-31272Wysokie
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie obejść zabezpieczenia ograniczeń uruchamiania i wykonać złośliwy kod z podwyższonymi uprawnieniami.
- CVE-2025-30459Średnie
Problem z prywatnością został rozwiązany poprzez usunięcie podatnego kodu. Problem ten został naprawiony w macOS Sequoia 15.4.
- CVE-2025-24268Średnie
Problem z analizą ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved checks to prevent unauthorized actions. This issue is fixed in macOS Sequoia 15.4. An app may be able to break out of its sandbox.