מידע על תוכן האבטחה של macOS Sequoia 15.3

מסמך זה מתאר את תוכן האבטחה של macOS Sequoia 15.3.

מידע על עדכוני האבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא ויש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד מהדורות האבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID‏ במידת האפשר.

למידע נוסף על אבטחה, עיינו בעמוד אבטחת מוצרי Apple.

macOS Sequoia 15.3

AirPlay

זמין עבור: macOS Sequoia

השפעה: תוקף ברשת המקומית עלול להצליח להשחית זיכרון תהליך

תיאור: טופלה בעיה באימות קלט.

CVE-2025-24126: ‏Uri Katz‏ (Oligo Security)

AirPlay

זמין עבור: macOS Sequoia

השפעה: תוקף ברשת המקומית עלול לגרום לסיום בלתי צפוי של יישום

תיאור: בעיית בלבול בסוגים טופלה באמצעות בדיקות משופרות.

CVE-2025-24129: ‏Uri Katz‏ (Oligo Security)

AirPlay

זמין עבור: macOS Sequoia

השפעה: תוקף ברשת המקומית עלול להצליח לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24131: ‏Uri Katz‏ (Oligo Security)

AirPlay

זמין עבור: macOS Sequoia

השפעה: תוקף ברשת המקומית עלול להצליח לגרום למניעת שירות

תיאור: גישה לערך מצביע Null טופלה באמצעות אימות קלט משופר.

CVE-2025-24177: אורי כ"ץ (Oligo Security)

CVE-2025-24179‏: Uri Katz‏ (Oligo Security)

AirPlay

זמין עבור: macOS Sequoia

השפעה: תוקף ברשת מקומית עלול להשחית זיכרון תהליך

תיאור: בעיית בלבול בסוגים טופלה באמצעות בדיקות משופרות.

CVE-2025-24137: ‏Uri Katz‏ (Oligo Security)

AppKit

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתוני משתמש מוגנים

תיאור: הבעיה טופלה באמצעות בדיקות נוספות של הרשאות.

CVE-2025-24087:‏ Mickey Jin‏ (@patch1t)

AppleGraphicsControl

זמין עבור: macOS Sequoia

השפעה: ניתוח של קובץ עלול להוביל לסיום בלתי צפוי של יישום

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24112: ‏D4m0n

AppleMobileFileIntegrity

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת למידע על אנשי הקשר של משתמש

תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.

CVE-2025-24100: ‏Kirin‏ (‎@Pwnrin)

AppleMobileFileIntegrity

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית שנמוך טופלה באמצעות הגבלות נוספות על חתימת קוד.

CVE-2025-24109: ‏Bohdan Stasiuk‏ (‎@Bohdan_Stasiuk)

AppleMobileFileIntegrity

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-24114: ‏Mickey Jin‏ (‎@patch1t)

AppleMobileFileIntegrity

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.

CVE-2025-24121: ‏Mickey Jin‏ (‎@patch1t)

AppleMobileFileIntegrity

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיית שנמוך המשפיעה על מחשבי Mac שמבוססים על Intel טופלה באמצעות הגבלות נוספות על חתימת קוד.

CVE-2025-24122: ‏Mickey Jin‏ (‎@patch1t)

ARKit

זמין עבור: macOS Sequoia

השפעה: ניתוח של קובץ עלול להוביל לסיום בלתי צפוי של יישום

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24127: ‏Minghao Lin (@Y1nKoc)‎, ‏babywu ו-Xingwei Lin מ-Zhejiang University

Audio

זמין עבור: macOS Sequoia

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיה זו טופלה באמצעות בדיקות הרשאות נוספות.

CVE-2025-24106: ‏Wang Yu מ-Cyberserval

CoreAudio

זמין עבור: macOS Sequoia

השפעה: ניתוח של קובץ עלול להוביל לסיום בלתי צפוי של יישום

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24160: ‏Google Threat Analysis Group

CVE-2025-24161: ‏Google Threat Analysis Group

CVE-2025-24163: ‏Google Threat Analysis Group

CoreMedia

זמין עבור: macOS Sequoia

השפעה: ניתוח של קובץ עלול להוביל לסיום בלתי צפוי של יישום

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24123: ‏Desmond יחד עם Trend Micro Zero Day Initiative

CVE-2025-24124: ‏Pwn2car ו-Rotiple‏ (HyeongSeok Jang) יחד עם Trend Micro Zero Day Initiative

CoreMedia

זמין עבור: macOS Sequoia

השפעה: יישום זדוני עלול להצליח להשיג הרשאות ברמה גבוהה יותר. Apple מודעת לדיווח שלפיו ייתכן שבעיה זו נוצלה לרעה באופן פעיל נגד גרסאות iOS קודמות ל-iOS 17.2.

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2025-24085

CoreMedia Playback

זמין עבור: macOS Sequoia

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24184‏: Song Hyun Bae ‏(‎@bshyuunn) ו-Lee Dong Ha ‏(Who4mI)

CoreRoutine

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לזהות את המיקום הנוכחי של המשתמש

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24102: ‏Kirin‏ (‎@Pwnrin)

Display

זמין עבור: macOS Sequoia

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2025-24111: ‏Wang Yu מ-Cyberserval

FaceTime

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש

תיאור: בעיה של חשיפת מידע טופלה באמצעות בקרות פרטיוּת משופרות.

CVE-2025-24134: ‏Kirin‏ (‎@Pwnrin)

iCloud

זמין עבור: macOS Sequoia

השפעה: ייתכן שקבצים שהורדו מהאינטרנט לא יוצגו עם הדגל של הסגר

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2025-24140:‏ Matej Moravec‏ (@MacejkoMoravec)

iCloud Photo Library

זמין עבור: macOS Sequoia

השפעה: אפליקציה עלולה להצליח לעקוף את העדפות הפרטיות

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24174: ‏Arsenii Kostromin‏ (0x3c3e), ‏Joshua Jones

ImageIO

זמין עבור: macOS Sequoia

השפעה: עיבוד תמונה עלול לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24086: ‏DongJun Kim‏ (‎@smlijun) ו-JongSeong Kim‏ (‎@nevul37) ב-Enki WhiteHat, ‏D4m0n

Kernel

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח להדליף מצב ליבה רגיש

תיאור: בעיה של חשיפת מידע טופלה על-ידי הסרת הקוד הפגיע.

CVE-2025-24144: ‏Mateusz Krzywicki ‏(‎@krzywix)

Kernel

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או לכתוב זיכרון ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24118: ‏Joseph Ravichandran‏ (‎@0xjprx) מ-MIT CSAIL

Kernel

זמין עבור: macOS Sequoia

השפעה: ייתכן שיישום זדוני יוכל לקבל הרשאות שורש

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-24107: חוקר אנונימי

Kernel

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית אימות טופלה באמצעות לוגיקה משופרת.

CVE-2025-24159: ‏pattern-f‏ (‎@pattern_F_‎)

LaunchServices

זמין עבור: macOS Sequoia

השפעה: יישום עשוי להצליח להפעיל קוד שרירותי מתוך ארגז החול שלו או עם הרשאות מלאות מסוימות

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2025-24119: חוקר אנונימי

LaunchServices

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש

תיאור: מצב מירוץ טופל באמצעות אימות נוסף.

CVE-2025-24094: חוקר אנונימי

LaunchServices

זמין עבור: macOS Sequoia

השפעה: יישום עשוי להצליח לקרוא קבצים מחוץ לארגז החול

תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.

CVE-2025-24115: חוקר אנונימי

LaunchServices

זמין עבור: macOS Sequoia

השפעה: אפליקציה עלולה להצליח לעקוף את העדפות הפרטיות

תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות.

CVE-2025-24116: חוקר אנונימי

LaunchServices

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לקחת מהמשתמש טביעות אצבע

תיאור: בעיה זו טופלה על ידי עריכה משופרת של מידע רגיש.

CVE-2025-24117: ‏Michael (Biscuit) Thomas‏ (‎@biscuit@social.lol)

libxslt

זמין עבור: macOS Sequoia

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: זו פגיעות בקוד מקור פתוח ותוכנת Apple היא בין הפרויקטים המושפעים. ה-CVE-ID הוקצה על-ידי צד שלישי. ניתן לקבל מידע נוסף על הבעיה ועל CVE-ID בכתובת cve.org.

CVE-2024-55549: ‏Ivan Fratric מ-Google Project Zero

CVE-2025-24855: ‏Ivan Fratric מ-Google Project Zero

Login Window

זמין עבור: macOS Sequoia

השפעה: ייתכן שיישום זדוני יוכל ליצור קישורים סימבוליים לאזורים מוגנים בדיסק

תיאור: בעיה זו טופלה באמצעות אימות משופר של קישורים סימבוליים.

CVE-2025-24136‏: 风(binary_fmyy)‎ ו-Minghao Lin@(Y1nKoc)‎

Messages

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש

תיאור: בעיה זו טופלה על ידי עריכה משופרת של מידע רגיש.

CVE-2025-24101: ‏Kirin‏ (‎@Pwnrin)

NSDocument

זמין עבור: macOS Sequoia

השפעה: יישום זדוני עלול להצליח לגשת לקבצים שרירותיים

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2025-24096: חוקר אנונימי

PackageKit

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-31262‏: Mickey Jin ‏(‎@patch1t)

PackageKit

זמין עבור: macOS Sequoia

השפעה: תוקף מקומי עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24099: ‏Mickey Jin‏ (‎@patch1t)

PackageKit

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24130: ‏Pedro Tôrres‏ (‎@t0rr3sp3dr0)

Passwords

זמין עבור: macOS Sequoia

השפעה: יישום זדוני עלול להצליח לעקוף אימות הרחבת דפדפן

תיאור: בעיית התחברות טופלה באמצעות צנזור משופר של נתונים.

CVE-2025-24169: ג'וש פרנהאם (‎@joshparnham)

Perl

זמין עבור: macOS Sequoia

השפעה: ייתכן שמשתמש מקומי יוכל לשנות חלקים מוגנים במערכת הקבצים

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24183: ‏Arsenii Kostromin‏ (0x3c3e)

Photos Storage

זמין עבור: macOS Sequoia

השפעה: מחיקת שיחה ב'הודעות' עלולה לחשוף את הפרטים ליצירת קשר של המשתמש ברישום המערכת

תיאור: בעיה זו טופלה על ידי עריכה משופרת של מידע רגיש.

CVE-2025-24146: ‏神罚 ‏(‎@Pwnrin)

Safari

זמין עבור: macOS Sequoia

השפעה: ביקור באתר זדוני עשוי לגרום לזיוף שורת הכתובות

תיאור: הבעיה טופלה על ידי הוספת לוגיקה.

CVE-2025-24128:‏ ‎@RenwaX23

Safari

זמין עבור: macOS Sequoia

השפעה: ביקור באתר זדוני עלול להוביל לזיוף זהות בממשק המשתמש

תיאור: הבעיה טופלה באמצעות ממשק משתמש משופר.

CVE-2025-24113: ‏‎@RenwaX23

SceneKit

זמין עבור: macOS Sequoia

השפעה: ניתוח קובץ עלול להוביל לחשיפת מידע של משתמש

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2025-24149: ‏Michael DePlante‏ (‎@izobashi) מ-Trend Micro Zero Day Initiative

Security

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתוני משתמש מוגנים

תיאור: בעיה זו טופלה באמצעות אימות משופר של קישורים סימבוליים.

CVE-2025-24103: ‏Zhongquan Li‏ (‎@Guluisacat)

SharedFileList

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתוני משתמש מוגנים

תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות.

CVE-2025-24108: חוקר אנונימי

sips

זמין עבור: macOS Sequoia

השפעה: ניתוח מבנה של קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2025-24185: ‏Hossein Lotfi‏ (‎@hosselot) מ-Trend Micro Zero Day Initiative

sips

זמין עבור: macOS Sequoia

השפעה: ניתוח מבנה של קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24139: ‏Hossein Lotfi‏ (‎@hosselot) מ-Trend Micro Zero Day Initiative ו-Junsung Lee

SMB

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24151: חוקר אנונימי

CVE-2025-24152: חוקר אנונימי

SMB

זמין עבור: macOS Sequoia

השפעה: יישום עם הרשאות בסיס עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24153: חוקר אנונימי

Spotlight

זמין עבור: macOS Sequoia

השפעה: יישום זדוני עלול להצליח להדליף מידע רגיש אודות המשתמש

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2025-24138: ‏Rodolphe BRUNETTI‏ (‎@eisw0lf) מ-Lupus Nova

StorageKit

זמין עבור: macOS Sequoia

השפעה: ייתכן שיישום זדוני יוכל לקבל הרשאות שורש

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-24107: חוקר אנונימי

StorageKit

זמין עבור: macOS Sequoia

השפעה: תוקף מקומי עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: בעיית הרשאות טופלה באמצעות אימות משופר.

CVE-2025-24176: ‏Yann GASCUEL מ-Alter Solutions

System Extensions

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לקבל הרשאות ברמה גבוהה יותר

תיאור: בעיה זו טופלה באמצעות אימות הודעות משופר.

CVE-2025-24135: ‏Arsenii Kostromin‏ (0x3c3e)

Time Zone

זמין עבור: macOS Sequoia

השפעה: יישום עלול להיות מסוגל להציג מספר טלפון של איש קשר ביומני מערכת

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2025-24145: ‏Kirin‏ (‎@Pwnrin)

TV App

זמין עבור: macOS Sequoia

השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום

תיאור: בעיה זו טופלה באמצעות הגנת נתונים משופרת.

CVE-2025-24092:‏ Adam M.‎

WebContentFilter

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח לחשוף את זיכרון הליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24155: חוקר אנונימי

WebContentFilter

זמין עבור: macOS Sequoia

השפעה: תוקף עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2025-24154: חוקר אנונימי

WebKit

זמין עבור: macOS Sequoia

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2025-24189: חוקר אנונימי

WebKit

זמין עבור: macOS Sequoia

השפעה: עמוד אינטרנט בעל מבנה זדוני עלול להיות מסוגל להתחזות למשתמש

תיאור: הבעיה טופלה בעזרת הגבלות גישה משופרות למערכת הקבצים.

CVE-2025-24143: חוקר אנונימי

WebKit

זמין עבור: macOS Sequoia

השפעה: עיבוד תוכן אינטרנט עלול לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-24158: ‏Q1IQ‏ (@q1iqF) מ-NUS CuriOSity ו-P1umer‏ (‎@p1umer) מ-Imperial Global Singapore.

WebKit

זמין עבור: macOS Sequoia

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2025-24162: ‏linjy מ-HKUS3Lab ו-chluo מ-WHUSecLab

WebKit Web Inspector

זמין עבור: macOS Sequoia

השפעה: העתקת כתובת URL מ-Web Inspector עלולה לגרום להחדרת פקודה

תיאור: בעיית אבטחה טופלה באמצעות שיפור הטיפול בקבצים.

CVE-2025-24150: ‏Johan Carlsson‏ (joaxcar)

WindowServer

זמין עבור: macOS Sequoia

השפעה: תוקף עלול להצליח לגרום לסיום בלתי צפוי של פעולת יישום

תיאור: בעיה זאת טופלה באמצעות ניהול משופר של משך החיים של אובייקטים.

CVE-2025-24120: ‏PixiePoint Security

Xsan

זמין עבור: macOS Sequoia

השפעה: יישום עלול להצליח להעלות את רמת ההרשאות שלו

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2025-24156: חוקר אנונימי

הכרה נוספת

AirPlay

אנחנו מבקשים להודות ל-Uri Katz‏ (Oligo Security) על הסיוע.

Audio

אנחנו מבקשים להודות ל-Google Threat Analysis Group על הסיוע.

CoreAudio

אנחנו מבקשים להודות ל-Google Threat Analysis Group על הסיוע.

DesktopServices

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.

Files

אנחנו מבקשים להודות ל-Chi Yuan Chang מ-ZUSO ART ול-taikosoup על הסיוע.

iCloud

אנחנו מבקשים להודות ל-Abhay Kailasia‏ (‎@abhay_kailasia) מ-Lakshmi Narain College of Technology Bhopal India, ל-George Kovaios ול-Srijan Poudel על הסיוע.

Passwords

אנחנו מבקשים להודות ל-Talal Haj Bakry ול-Tommy Mysk מ-Mysk Inc.‎‏ ‎@mysk_co על הסיוע.

Static Linker

אנחנו מבקשים להודות ל-Holger Fuhrmannek על הסיוע.

‎VoiceOver‎

אנחנו מבקשים להודות ל-Bistrit Dahal ול-Dalibor Milanovic על הסיוע.