CVE-2025-43296
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawioną walidację. Aplikacja może ominąć mechanizm kontroli Gatekeeper.
Ocena ryzyka
Ominięcie Gatekeepera umożliwia uruchomienie niepodpisanej lub niezaufanej aplikacji bez ostrzeżeń systemowych, co zwiększa ryzyko infekcji złośliwym oprogramowaniem. Dotyczy to użytkowników macOS Tahoe 26.
Rekomendacja
Zaktualizuj macOS Tahoe 26 do wersji zawierającej poprawkę oraz unikaj uruchamiania aplikacji z niezaufanych źródeł.
Inne podatności w macOS Tahoe
Zobacz wszystkie- CVE-2026-43652Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2026-28976Wysokie
W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.
- CVE-2026-28930Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2025-46315Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2025-46313Średnie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.
- CVE-2025-43339Średnie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Został naprawiony w macOS Tahoe 26.1.
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved validation. This issue is fixed in macOS Tahoe 26. An app may bypass Gatekeeper checks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS