CVE-2025-43339

ŚrednieCVSS 5.5

Opublikowano: 11/06/2026(UTC)Zaktualizowano: 12/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.01%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Został naprawiony w macOS Tahoe 26.1.

Ocena ryzyka

Złośliwa aplikacja może uzyskać dostęp do wrażliwych danych użytkownika, co stwarza poważne zagrożenie dla prywatności.

Rekomendacja

Zaleca się aktualizację systemu do macOS Tahoe 26.1, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w macOS Tahoe

Zobacz wszystkie

CVE-2026-43652Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
CVE-2026-28976Wysokie
W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.
CVE-2026-28930Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
CVE-2025-46315Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
CVE-2025-46313Średnie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.

Oryginalny opis (angielski, źródło NVD)

An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.1. A malicious app may be able to access sensitive user data.