CVE-2025-43524
WysokieStreszczenie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu lub danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu do wersji macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 lub macOS Tahoe 26.2, aby załatać tę podatność.
Inne podatności w macOS Sequoia, macOS Sonoma, macOS Tahoe
Zobacz wszystkie- CVE-2026-39871Wysokie
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Aplikacja może być w stanie obserwować niechronione dane użytkownika.
- CVE-2026-28978Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28925Wysokie
Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28924Wysokie
Wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez poprawione zarządzanie linkami symbolicznymi. Aplikacja może uzyskać dostęp do kontaktów bez zgody użytkownika.
- CVE-2026-28923Wysokie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28919Wysokie
Zidentyfikowano problem z konsystencją, który został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-28908Wysokie
Problem z odmową usługi został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
- CVE-2026-28840Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może uzyskać uprawnienia roota.
Oryginalny opis (angielski, źródło NVD)
An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.2. An app may be able to break out of its sandbox.