A macOS Sequoia 15.3 biztonsági változásjegyzéke
Ez a dokumentum a macOS Sequoia 15.3 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ha lehetséges, az Apple biztonsági részlege a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
macOS Sequoia 15.3
Kiadási dátum: 2025. január 27.
AirPlay
A következőhöz érhető el: macOS Sequoia
Érintett terület: A támadók folyamatmemória-sérülést tudtak előidézni a helyi hálózaton.
Leírás: Elhárítottunk egy bemenet-ellenőrzési hibát.
CVE-2025-24126: Uri Katz (Oligo Security)
Bejegyzés frissítve: 2025. április 28.
AirPlay
A következőhöz érhető el: macOS Sequoia
Érintett terület: Támadók váratlan appleállást tudtak előidézni a helyi hálózaton.
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy típustévesztési hibát.
CVE-2025-24129: Uri Katz (Oligo Security)
Bejegyzés frissítve: 2025. április 28.
AirPlay
A következőhöz érhető el: macOS Sequoia
Érintett terület: A támadók szolgáltatásmegtagadást tudtak előidézni a helyi hálózaton.
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2025-24131: Uri Katz (Oligo Security)
Bejegyzés frissítve: 2025. április 28.
AirPlay
A következőhöz érhető el: macOS Sequoia
Érintett terület: A támadók szolgáltatásmegtagadást tudtak előidézni a helyi hálózaton.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy címke nélküli mutatófeloldási hibát.
CVE-2025-24177: Uri Katz (Oligo Security)
CVE-2025-24179: Uri Katz (Oligo Security)
Bejegyzés frissítve: 2025. április 28.
AirPlay
A következőhöz érhető el: macOS Sequoia
Érintett terület: A helyi hálózatra bejutó támadó bizonyos esetekben kárt tudott tenni a folyamatmemóriában.
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy típustévesztési hibát.
CVE-2025-24137: Uri Katz (Oligo Security)
Bejegyzés frissítve: 2025. április 28.
AppKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak védett felhasználói adatokhoz hozzáférni.
Leírás: További engedély-ellenőrzési lépésekkel küszöböltük ki a problémát.
CVE-2025-24087: Mickey Jin (@patch1t)
AppleGraphicsControl
A következőhöz érhető el: macOS Sequoia
Érintett terület: A fájlok elemzése váratlan appleállást idézhetett elő
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24112: D4m0n
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások hozzá tudtak férni a felhasználó kontaktjaival kapcsolatos információkhoz.
Leírás: Hatékonyabb korlátozásokkal hárítottunk el egy logikai hibát.
CVE-2025-24100: Kirin (@Pwnrin)
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek lehettek bizalmas felhasználói adatokhoz való hozzáférésre.
Leírás: További kódaláírási korlátozásokkal elhárítottunk egy alacsonyabb szintre váltással kapcsolatos hibát.
CVE-2025-24109: Bohdan Stasiuk (@Bohdan_Stasiuk)
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit.
Leírás: További korlátozásokkal elhárítottunk egy engedélyekkel kapcsolatos hibát.
CVE-2025-24114: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit.
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2025-24121: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit.
Leírás: Az Intel-alapú Mac számítógépeket érintő leminősítési probléma további kódaláírási korlátozásokkal lett kezelve.
CVE-2025-24122: Mickey Jin (@patch1t)
ARKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: A fájlok elemzése váratlan appleállást idézhetett elő
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu, és Xingwei Lin, Zhejiang University
Audio
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni.
Leírás: További jogosultság-ellenőrzésekkel hárítottuk el a problémát.
CVE-2025-24106: Wang Yu, Cyberserval
Bejegyzés frissítve: 2025. augusztus 28.
CoreAudio
A következőhöz érhető el: macOS Sequoia
Érintett terület: A fájlok elemzése váratlan appleállást idézhetett elő
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24160: Google Threat Analysis Group
CVE-2025-24161: Google Threat Analysis Group
CVE-2025-24163: Google Threat Analysis Group
CoreMedia
A következőhöz érhető el: macOS Sequoia
Érintett terület: A fájlok elemzése váratlan appleállást idézhetett elő
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24123: Desmond, a Trend Micro Zero Day Initiative közreműködőjeként
CVE-2025-24124: Pwn2car és Rotiple (HyeongSeok Jang), a Trend Micro Zero Day Initiative közreműködőjeként
CoreMedia
A következőhöz érhető el: macOS Sequoia
Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni. Az Apple tisztában van vele, hogy a problémát aktívan kihasználhatták az iOS 17.2 előtt kiadott iOS-verziókban.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.
CVE-2025-24085
CoreMedia Playback
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni.
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2025-24184: Song Hyun Bae (@bshyuunn) és Lee Dong Ha (Who4mI)
Bejegyzés hozzáadva: 2025. május 16.
CoreRoutine
A következőhöz érhető el: macOS Sequoia
Érintett terület: Bizonyos alkalmazások meg tudták határozni a felhasználók aktuális tartózkodási helyét
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24102: Kirin (@Pwnrin)
Display
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2025-24111: Wang Yu (Cyberserval)
Bejegyzés hozzáadva: 2025. május 12.
FaceTime
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni.
Leírás: Az adatvédelmi ellenőrzések fejlesztésével megoldottuk az információmegjelenítési problémát.
CVE-2025-24134: Kirin (@Pwnrin)
iCloud
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az internetről letöltött fájloknál bizonyos esetekben a rendszer nem alkalmazta a karanténjelölőt.
Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.
CVE-2025-24140: Matej Moravec (@MacejkoMoravec)
iCloud Photo Library
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24174: Arsenii Kostromin (0x3c3e), Joshua Jones
ImageIO
A következőhöz érhető el: macOS Sequoia
Érintett terület: A képek feldolgozása szolgáltatásmegtagadáshoz vezethetett.
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2025-24086: DongJun Kim (@smlijun) és JongSeong Kim (@nevul37), Enki WhiteHat, D4m0n
Kernel
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak bizalmas kernelállapotokat kiszivárogtatni
Leírás: Elhárítottunk egy információfelfedéssel kapcsolatos problémát a sebezhető kód eltávolításával.
CVE-2025-24144: Mateusz Krzywicki (@krzywix)
Bejegyzés hozzáadva: 2025. május 12.
Kernel
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve írni tudtak a kernelmemóriába
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2025-24118: Joseph Ravichandran (@0xjprx, MIT CSAIL)
Kernel
A következőhöz érhető el: macOS Sequoia
Érintett terület: A rosszindulatú appok gyökérszintű jogosultságokat tudtak szerezni
Leírás: További korlátozásokkal elhárítottunk egy engedélyekkel kapcsolatos hibát.
CVE-2025-24107: anonim kutató
Kernel
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb logika alkalmazásával elhárítottunk egy hitelesítési hibát.
CVE-2025-24159: pattern-f (@pattern_F_)
LaunchServices
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egy alkalmazás bizonyos esetekben tetszőleges kódot tudott végrehajtani a tesztkörnyezetéből vagy bizonyos magasabb jogosultsági szint mellett.
Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.
CVE-2025-24119: anonim kutató
Bejegyzés hozzáadva: 2025. július 29.
LaunchServices
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni.
Leírás: További hitelesítéssel hárítottunk el egy versenyhelyzeti problémát.
CVE-2025-24094: anonim kutató
LaunchServices
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások adott esetben képesek voltak fájlokat olvasni a tesztkörnyezeten kívül
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy útvonalkezelési hibát.
CVE-2025-24115: anonim kutató
LaunchServices
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: További sandbox-korlátozásokkal elhárítottunk egy hozzáféréssel összefüggő problémát.
CVE-2025-24116: anonim kutató
LaunchServices
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak rögzíteni a felhasználó ujjlenyomatát
Leírás: A bizalmas információk hatékonyabb kivonatolásával megoldottuk a problémát.
CVE-2025-24117: Michael (Biscuit) Thomas (@biscuit@social.lol)
libxslt
A következőhöz érhető el: macOS Sequoia
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott
Leírás: Ez egy nyílt forrású kódban található sebezhetőség, és az Apple-szoftver is az érintett projektek között van. A CVE-azonosítót egy külső fél rendelte hozzá. A problémával és a CVE-azonosítóval kapcsolatos további információkért látogasson el a cve.org webhelyre.
CVE-2024-55549: Ivan Fratric (Google Project Zero)
CVE-2025-24855: Ivan Fratric (Google Project Zero)
Bejegyzés hozzáadva: 2025. május 16.
Login Window
A következőhöz érhető el: macOS Sequoia
Érintett terület: Rosszindulatú alkalmazások bizonyos esetekben szimbolikus hivatkozásokat tudtak létrehozni a lemez védett régióihoz
Leírás: A szimbolikus hivatkozások hatékonyabb hitelesítésével hárítottuk el a problémát.
CVE-2025-24136: 风(binary_fmyy) és Minghao Lin@(Y1nKoc)
Bejegyzés frissítve: 2025. május 16.
Messages
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni.
Leírás: A bizalmas információk hatékonyabb kivonatolásával megoldottuk a problémát.
CVE-2025-24101: Kirin (@Pwnrin)
NSDocument
A következőhöz érhető el: macOS Sequoia
Érintett terület: Előfordult, hogy a rosszindulatú alkalmazások képesek voltak tetszőleges fájlokhoz hozzáférni
Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.
CVE-2025-24096: anonim kutató
PackageKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit.
Leírás: További korlátozásokkal elhárítottunk egy engedélyekkel kapcsolatos hibát.
CVE-2025-31262: Mickey Jin (@patch1t)
Bejegyzés hozzáadva: 2025. május 16.
PackageKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Előfordult, hogy egy helyi támadó magasabb szintű jogosultságokat tudott szerezni magának
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24099: Mickey Jin (@patch1t)
Bejegyzés hozzáadva: 2025. január 29.
PackageKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit.
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24130: Pedro Tôrres (@t0rr3sp3dr0)
Passwords
A következőhöz érhető el: macOS Sequoia
Érintett terület: A rosszindulatú alkalmazások meg tudták kerülni a böngészőbővítmény hitelesítését.
Leírás: Továbbfejlesztett adatkitakarással megoldottuk a naplózási problémát.
CVE-2025-24169: Josh Parnham (@joshparnham)
Perl
A következőhöz érhető el: macOS Sequoia
Érintett terület: A helyi felhasználók módosítani tudták a fájlrendszer védett részeit.
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24183: Arsenii Kostromin (0x3c3e)
Bejegyzés hozzáadva: 2025. május 16.
Photos Storage
A következőhöz érhető el: macOS Sequoia
Érintett terület: Előfordulhatott, hogy egy beszélgetés törlése az Üzenetekben elérhetővé tette a felhasználói kontaktadatokat a rendszernaplókban
Leírás: A bizalmas információk hatékonyabb kivonatolásával megoldottuk a problémát.
CVE-2025-24146: 神罚(@Pwnrin)
Safari
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az ártó szándékkal létrehozott webhelyek meglátogatásakor meghamisítható volt a címsáv.
Leírás: További logika hozzáadásával megoldottuk a problémát.
CVE-2025-24128: @RenwaX23
Safari
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az ártó szándékkal létrehozott webhelyek meglátogatásakor meghamisítható volt a felhasználói felület
Leírás: A probléma a felhasználói felület továbbfejlesztésével hárult el.
CVE-2025-24113: @RenwaX23
SceneKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: A fájlok elemzése a felhasználói adatok felfedéséhez vezetett
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2025-24149: Michael DePlante (@izobashi), Trend Micro Zero Day Initiative
Security
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak védett felhasználói adatokhoz hozzáférni.
Leírás: A szimbolikus hivatkozások hatékonyabb hitelesítésével hárítottuk el a problémát.
CVE-2025-24103: Zhongquan Li (@Guluisacat)
SharedFileList
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak védett felhasználói adatokhoz hozzáférni.
Leírás: További sandbox-korlátozásokkal elhárítottunk egy hozzáféréssel összefüggő problémát.
CVE-2025-24108: anonim kutató
sips
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az ártó szándékkal létrehozott fájlok elemzése váratlan appleállást idézhetett elő
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
CVE-2025-24185: Hossein Lotfi (@hosselot), Trend Micro Zero Day Initiative
Bejegyzés hozzáadva: 2025. március 17.
sips
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az ártó szándékkal létrehozott fájlok elemzése váratlan appleállást idézhetett elő
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2025-24139: Hossein Lotfi (@hosselot), Trend Micro Zero Day Initiative és Junsung Lee
Bejegyzés frissítve: 2025. május 16.
SMB
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2025-24151: anonim kutató
CVE-2025-24152: anonim kutató
SMB
A következőhöz érhető el: macOS Sequoia
Érintett terület: A gyökérszintű jogosultsággal rendelkező alkalmazások tetszőleges kódvégrehajtást tudtak előidézni kernelszintű jogosultsággal
Leírás: Hatékonyabb memóriakezeléssel hárítottunk el egy puffertúlcsordulást okozó problémát.
CVE-2025-24153: anonim kutató
Spotlight
A következőhöz érhető el: macOS Sequoia
Érintett terület: A rosszindulatú alkalmazások ki tudtak szivárogtatni bizalmas jellegű információkat.
Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.
CVE-2025-24138: Rodolphe BRUNETTI (@eisw0lf), Lupus Nova
StorageKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: A rosszindulatú appok gyökérszintű jogosultságokat tudtak szerezni
Leírás: További korlátozásokkal elhárítottunk egy engedélyekkel kapcsolatos hibát.
CVE-2025-24107: anonim kutató
StorageKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Előfordult, hogy egy helyi támadó magasabb szintű jogosultságokat tudott szerezni magának
Leírás: Hatékonyabb érvényesség-ellenőrzéssel elhárítottunk egy engedélyekkel kapcsolatos hibát.
CVE-2025-24176: Yann GASCUEL, Alter Solutions
System Extensions
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni
Leírás: Az üzenetek hatékonyabb ellenőrzésével hárítottuk el a problémát.
CVE-2025-24135: Arsenii Kostromin (0x3c3e)
Time Zone
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek lehettek megtekinteni egy kontakt telefonszámát a rendszer naplóiban.
Leírás: A naplóbejegyzéseknél alkalmazott adatvédelmi redakció fejlesztésével megoldottuk az adatvédelemmel kapcsolatos problémát.
CVE-2025-24145: Kirin (@Pwnrin)
TV App
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az appok be tudtak olvasni bizalmas jellegű helyadatokat.
Leírás: Hatékonyabb adatvédelemmel hárítottuk el a problémát.
CVE-2025-24092: Adam M.
WebContentFilter
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2025-24155: anonim kutató
Bejegyzés hozzáadva: 2025. május 12.
WebContentFilter
A következőhöz érhető el: macOS Sequoia
Érintett terület: A támadók váratlan rendszerleállást tudtak előidézni, illetve sérültté tudták tenni a kernelmemóriát
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
CVE-2025-24154: anonim kutató
WebKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozása memóriasérülést idézett elő
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
WebKit Bugzilla: 284332
CVE-2025-24189: egy anonim kutató
Bejegyzés hozzáadva: 2025. május 16.
WebKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egy ártó szándékkal létrehozott weboldal képes volt rögzíteni a felhasználó ujjlenyomatát
Leírás: A fájlrendszerhez való hozzáférés hatékonyabb korlátozásával küszöböltük ki a problémát.
WebKit Bugzilla: 283117
CVE-2025-24143: anonim kutató
WebKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: A webes tartalmak feldolgozása szolgáltatásmegtagadáshoz vezethetett.
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
WebKit Bugzilla: 283889
CVE-2025-24158: Q1IQ (@q1iqF), NUS CuriOSity és P1umer (@p1umer), Imperial Global Singapore.
WebKit
A következőhöz érhető el: macOS Sequoia
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott
Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.
WebKit Bugzilla: 284159
CVE-2025-24162: linjy, HKUS3Lab és chluo, WHUSecLab
WebKit Web Inspector
A következőhöz érhető el: macOS Sequoia
Érintett terület: Az URL-címek Webvizsgálóból való kimásolása parancsbeszúrásra adhatott lehetőséget.
Leírás: A fájlok hatékonyabb kezelésével elhárítottunk egy adatvédelmi problémát.
WebKit Bugzilla: 283718
CVE-2025-24150: Johan Carlsson (joaxcar)
WindowServer
A következőhöz érhető el: macOS Sequoia
Érintett terület: A támadók váratlan alkalmazásleállást tudtak előidézni
Leírás: A probléma az objektumok élettartamának hatékonyabb kezelésével hárult el.
CVE-2025-24120: PixiePoint Security
Xsan
A következőhöz érhető el: macOS Sequoia
Érintett terület: Egyes alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottak egy egészszám-túlcsordulást okozó problémát.
CVE-2025-24156: anonim kutató
További köszönetnyilvánítás
AirPlay
Köszönjük Uri Katz (Oligo Security) segítségét.
Bejegyzés hozzáadva: 2025. április 28.
Audio
Köszönjük a Google Threat Analysis Group segítségét.
CoreAudio
Köszönjük a Google Threat Analysis Group segítségét.
DesktopServices
Köszönjük egy anonim kutató segítségét.
Files
Szeretnénk megköszönni Chi Yuan Chang (ZUSO ART) és taikosoup segítségét.
iCloud
Köszönjük Abhay Kailasia (@abhay_kailasia, Lakshmi Narain College of Technology Bhopal India), George Kovaios, Srijan Poudel segítségét.
Bejegyzés hozzáadva: 2025. május 16.
Passwords
Köszönjük Talal Haj Bakry és Tommy Mysk, Mysk Inc. @mysk_co segítségét.
Static Linker
Köszönjük Holger Fuhrmannek segítségét.
VoiceOver
Köszönjük Bistrit Dahal, Dalibor Milanovic segítségét.
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.