Om sikkerhedsindholdet i macOS Ventura 13.7.7

I dette dokument beskrives sikkerhedsindholdet i macOS Ventura 13.7.7.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-ID.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

macOS Ventura 13.7.7

Admin Framework

Fås til: macOS Ventura

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2025-43191: Ryan Dowd (@_rdowd)

afclip

Fås til: macOS Ventura

Effekt: Parsing af et arkiv kan medføre en uventet applukning

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2025-43186: Hossein Lotfi (@hosselot) fra Trend Micro Zero Day Initiative

AMD

Fås til: macOS Ventura

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: En konkurrencetilstand er løst via forbedret tilstandshåndtering.

CVE-2025-43244: ABC Research s.r.o.

AppleMobileFileIntegrity

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med tilladelser er løst ved yderligere begrænsninger.

CVE-2025-31243: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2025-43249: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Et nedgraderingsproblem er løst ved yderligere kodesigneringsrestriktioner.

CVE-2025-43245: Mickey Jin (@patch1t)

CFNetwork

Fås til: macOS Ventura

Effekt: En hacker kan forårsage uventet applukning

Beskrivelse: Et use-after-free-problem er løst ved at fjerne den sårbare kode.

CVE-2025-43222: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

CFNetwork

Fås til: macOS Ventura

Effekt: En bruger uden rettigheder kan muligvis ændre begrænsede netværksindstillinger

Beskrivelse: Et DoS-problem er løst via forbedret inputgodkendelse.

CVE-2025-43223: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

copyfile

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Problemet er løst via forbedret godkendelse af symbolske links.

CVE-2025-43220: Mickey Jin (@patch1t)

CoreMedia

Fås til: macOS Ventura

Effekt: Behandling af et skadeligt mediearkiv kan føre til pludselig applukning eller beskadige proceshukommelsen

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2025-43210: Hossein Lotfi (@hosselot) fra Trend Micro Zero Day Initiative

CoreServices

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Der var et problem i behandlingen af miljøvariabler. Dette problem blev rettet gennem forbedret validering.

CVE-2025-43195: 风沐云烟 (@binary_fmyy) og Minghao Lin (@Y1nKoc)

Core Services

Fås til: macOS Ventura

Effekt: En skadelig app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med tilladelser er løst ved at fjerne den sårbare kode.

CVE-2025-43199: Gergely Kalman (@gergely_kalman), en anonym programmør

CoreServices

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst via forbedrede begrænsninger.

CVE-2025-43313: 风沐云烟@binary_fmyy

Disk Images

Fås til: macOS Ventura

Effekt: Kørsel af en hdiutil-kommando kan muligvis medføre uventet kørsel af vilkårlig kode

Beskrivelse: Problemet er løst ved at fjerne den sårbare kode.

CVE-2025-43187: 风沐云烟 (@binary_fmyy) og Minghao Lin (@Y1nKoc)

file

Fås til: macOS Ventura

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret inputvalidering.

CVE-2025-43254: 2ourc3 | Salim Largo

File Bookmark

Fås til: macOS Ventura

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2025-43261: en anonym programmør

Find My

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til at aflæse brugerens fingeraftryk

Beskrivelse: Et problem med tilladelser er løst ved yderligere begrænsninger.

CVE-2025-31279: Dawuge fra Shuffle Team

Finder

Fås til: macOS Ventura

Effekt: En app kan muligvis køre vilkårlig kode fra sin sandbox eller med visse udvidede rettigheder

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2025-24119: en anonym programmør

GPU Drivers

Fås til: macOS Ventura

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2025-43255: Anonym, der arbejder med Trend Micros Zero Day Initiative

CVE-2025-43284: Anonym, der arbejder med Trend Micro Zero Day Initiative

ICU

Fås til: macOS Ventura

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2025-43209: Gary Kwong, der arbejder med Trend Micros Zero Day Initiative

Kernel

Fås til: macOS Ventura

Effekt: En hacker kan muligvis udløse pludselig programlukning

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2025-24224: Tony Iskow (@Tybbow)

Kernel

Fås til: macOS Ventura

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et double free-problem er løst gennem forbedret hukommelseshåndtering.

CVE-2025-43282: Christian Kohlschütter

LaunchServices

Fås til: macOS Ventura

Effekt: En app kan muligvis køre vilkårlig kode fra sin sandbox eller med visse udvidede rettigheder

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2025-24119: en anonym programmør

libxpc

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til rodrettigheder

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2025-43196: en anonym programmør

NetAuth

Fås til: macOS Ventura

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2025-43275: Csaba Fitzl (@theevilbit) fra Kandji

Notes

Fås til: macOS Ventura

Effekt: En app kan muligvis få uautoriseret adgang til lokalnetværk

Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.

CVE-2025-43270: Minghao Lin og Jiaxun Zhu

Notes

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logføringsproblem blev løst via forbedret bortredigering af data.

CVE-2025-43225: Kirin (@Pwnrin)

NSSpellChecker

Fås til: macOS Ventura

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med tilladelser er løst ved yderligere begrænsninger.

CVE-2025-43266: Noah Gregory (wts.dev)

PackageKit

Fås til: macOS Ventura

Effekt: En skadelig app med rodrettigheder kan muligvis ændre indholdet af systemarkiver

Beskrivelse: Et problem med tilladelser er løst ved yderligere begrænsninger.

CVE-2025-43247: Mickey Jin (@patch1t)

PackageKit

Fås til: macOS Ventura

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet er løst via forbedrede kontroller.

CVE-2025-43194: Mickey Jin (@patch1t)

PackageKit

Fås til: macOS Ventura

Effekt: En app kan muligvis omgå visse indstillinger for anonymitet

Beskrivelse: Et problem med tilladelser er løst ved yderligere begrænsninger.

CVE-2025-43232: Koh M. Nakagawa (@tsunek0h), Csaba Fitzl (@theevilbit) fra Kandji og Gergely Kalman (@gergely_kalman)

Power Management

Fås til: macOS Ventura

Effekt: En hacker kan forårsage uventet applukning

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2025-43236: Dawuge fra Shuffle Team

SceneKit

Fås til: macOS Ventura

Effekt: En app kan muligvis læse arkiver uden for sin sandbox

Beskrivelse: Et problem med tilladelser er løst ved yderligere begrænsninger.

CVE-2025-43241: Mickey Jin (@patch1t)

Security

Fås til: macOS Ventura

Effekt: En skadelig app, der opførte sig som en HTTPS-proxy, kunne muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedrede adgangsbegrænsninger.

CVE-2025-43233: Wojciech Regula fra SecuRing (wojciechregula.blog)

SecurityAgent

Fås til: macOS Ventura

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2025-43193: Dawuge fra Shuffle Team

SharedFileList

Fås til: macOS Ventura

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2025-43250: Yuebin Sun (@yuebinsun2020), Mickey Jin (@patch1t)

Shortcuts

Fås til: macOS Ventura

Effekt: En genvej kan muligvis omgå følsomme indstillinger for appen Genveje

Beskrivelse: Dette problem er løst ved at tilføje en yderligere prompt for brugerindhold.

CVE-2025-43184: Csaba Fitzl (@theevilbit) fra Kandji

Single Sign-On

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via ekstra rettighedskontroller.

CVE-2025-43197: Shang-De Jiang og Kazma Ye fra CyCraft Technology

sips

Fås til: macOS Ventura

Effekt: Behandling af et skadeligt arkiv kan medføre uventet applukning

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2025-43239: Nikolai Skliarenko fra Trend Micro Zero Day Initiative

Software Update

Fås til: macOS Ventura

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Et problem med tilladelser er løst ved yderligere begrænsninger.

CVE-2025-43243: Mickey Jin (@patch1t), Keith Yeo (@kyeojy) fra Team Orca of Sea Security

System Settings

Fås til: macOS Ventura

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Et parsingproblem i forbindelse med behandlingen af biblioteksstier blev løst via forbedret stigodkendelse.

CVE-2025-43206: Zhongquan Li (@Guluisacat)

WindowServer

Fås til: macOS Ventura

Effekt: En hacker med fysisk adgang til en låst enhed kan muligvis se følsomme brugeroplysninger

Beskrivelse: Problemet er løst via forbedret bortredigering af følsomme oplysninger.

CVE-2025-43259: Martti Hütt

Xsan

Fås til: macOS Ventura

Effekt: En app kan forårsage uventet systemlukning

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2025-43238: en anonym programmør

Yderligere anerkendelser

Device Management

Vi vil gerne takke Al Karak for hjælpen.

Game Center

Vi vil gerne takke YingQi Shi (@Mas0nShi) fra DBAppSecurity WeBin lab for hjælpen.

Shortcuts

Vi vil gerne takke Dennis Kniep for hjælpen.

WebDAV

Vi vil gerne takke Christian Kohlschütter for hjælpen.