Informazioni sui contenuti di sicurezza di macOS Ventura 13.7.6
In questo documento vengono descritti i contenuti di sicurezza di macOS Ventura 13.7.6.
Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Versioni di sicurezza Apple.
Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.
macOS Ventura 13.7.6
Data di rilascio: 12 maggio 2025
afpfs
Disponibile per: macOS Ventura
Impatto: l'installazione di una condivisione di rete AFP dannosa può causare la chiusura del sistema.
Descrizione: il problema è stato risolto attraverso migliori controlli.
CVE-2025-31240: Dave G.
CVE-2025-31237: Dave G.
AppleJPEG
Disponibile per: macOS Ventura
Impatto: l'elaborazione di un file multimediale dannoso può causare la chiusura improvvisa dell'app o corrompere la memoria dei processi.
Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.
CVE-2025-31251: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative
Audio
Disponibile per: macOS Ventura
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: un problema di tipo double free è stato risolto attraverso una migliore gestione della memoria.
CVE-2025-31235: Dillon Franke in collaborazione con Google Project Zero
CoreAudio
Disponibile per: macOS Ventura
Impatto: l'analisi di un file potrebbe causare la chiusura improvvisa dell'app.
Descrizione: il problema è stato risolto con controlli migliori.
CVE-2025-31208: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative
CoreGraphics
Disponibile per: macOS Ventura
Impatto: l'elaborazione di un file dannoso può causare l'interruzione del servizio o la divulgazione di contenuti presenti in memoria.
Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.
CVE-2025-31196: wac in collaborazione con Trend Micro Zero Day Initiative
CoreGraphics
Disponibile per: macOS Ventura
Impatto: l'analisi di un file potrebbe causare la divulgazione delle informazioni utente
Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.
CVE-2025-31209: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative
CoreMedia
Disponibile per: macOS Ventura
Impatto: l'analisi di un file potrebbe causare la chiusura improvvisa dell'app.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
CVE-2025-31239: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative
CoreMedia
Disponibile per: macOS Ventura
Impatto: l'elaborazione di un file video dannoso può causare la chiusura improvvisa dell'app o corrompere la memoria dei processi.
Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.
CVE-2025-31233: Hossein Lotfi (@hosselot) di Trend Micro Zero Day Initiative
DiskArbitration
Disponibile per: macOS Ventura
Impatto: un'app dannosa può essere in grado di ottenere privilegi root.
Descrizione: il problema è stato risolto attraverso maggiori controlli dei permessi.
CVE-2025-30453: Csaba Fitzl (@theevilbit) di Kandji, un ricercatore anonimo
DiskArbitration
Disponibile per: macOS Ventura
Impatto: un'app potrebbe ottenere privilegi root
Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.
CVE-2025-24258: Csaba Fitzl (@theevilbit) di Kandji, un ricercatore anonimo
iCloud Document Sharing
Disponibile per: macOS Ventura
Impatto: un utente malintenzionato potrebbe attivare la condivisione di una cartella iCloud senza autenticazione.
Descrizione: il problema è stato risolto attraverso ulteriori controlli.
CVE-2025-30448: Dayton Pidhirney di Atredis Partners, Lyutoon e YenKoc
Installer
Disponibile per: macOS Ventura
Impatto: un'applicazione sandbox potrebbe essere in grado di accedere ai dati sensibili degli utenti.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2025-31232: un ricercatore anonimo
Kernel
Disponibile per: macOS Ventura
Impatto: un'app potrebbe divulgare lo stato sensibile del kernel.
Descrizione: un problema di divulgazione delle informazioni è stato risolto rimuovendo il codice vulnerabile.
CVE-2025-24144: Mateusz Krzywicki (@krzywix)
Kernel
Disponibile per: macOS Ventura
Impatto: un utente malintenzionato potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2025-31219: Michael DePlante (@izobashi) e Lucas Leong (@_wmliang_) di Trend Micro Zero Day Initiative
Kernel
Disponibile per: macOS Ventura
Impatto: un utente malintenzionato potrebbe causare la chiusura improvvisa dell'app
Descrizione: un problema di tipo double free è stato risolto attraverso una migliore gestione della memoria.
CVE-2025-31241: Christian Kohlschütter
libexpat
Disponibile per: macOS Ventura
Impatto: diversi problemi in libexpat, inclusa la chiusura imprevista di un'applicazione o l'esecuzione di codice arbitrario.
Descrizione: si tratta di una vulnerabilità del codice open source e il software Apple è tra i progetti interessati. Il CVE-ID è stato assegnato da terze parti. Scopri di più sul problema e sul CVE-ID su cve.org.
CVE-2024-8176
Libinfo
Disponibile per: macOS Ventura
Impatto: un'app potrebbe ignorare ASLR.
Descrizione: il problema è stato risolto con controlli migliori.
CVE-2025-30440: Paweł Płatek (Trail of Bits)
mDNSResponder
Disponibile per: macOS Ventura
Impatto: un utente può essere in grado di rendere più elevati i privilegi.
Descrizione: un problema di correttezza è stato risolto attraverso migliori controlli.
CVE-2025-31222: Paweł Płatek (Trail of Bits)
Mobile Device Service
Disponibile per: macOS Ventura
Impatto: un'app dannosa può essere in grado di ottenere privilegi root.
Descrizione: un problema di convalida dell'input è stato risolto rimuovendo il codice vulnerabile.
CVE-2025-24274: un ricercatore anonimo
Notification Center
Disponibile per: macOS Ventura
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti.
Descrizione: un problema di privacy è stato risolto migliorando la redazione dei dati privati per i log.
CVE-2025-24142: LFY@secsys della Fudan University
Pro Res
Disponibile per: macOS Ventura
Impatto: un'app potrebbe causare l'arresto improvviso del sistema.
Descrizione: il problema è stato risolto con controlli migliori.
CVE-2025-31245: wac
Sandbox
Disponibile per: macOS Ventura
Impatto: un'app potrebbe bypassare alcune preferenze di privacy.
Descrizione: un problema logico è stato risolto attraverso migliori controlli.
CVE-2025-31224: Csaba Fitzl (@theevilbit) di Kandji
Security
Disponibile per: macOS Ventura
Impatto: un utente malintenzionato collegato in remoto può causare una perdita di memoria.
Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.
CVE-2025-31221: Dave G.
Security
Disponibile per: macOS Ventura
Impatto: un'applicazione può essere in grado di accedere a nomi utente e siti web associati nel portachiavi iCloud di un utente.
Descrizione: un problema di registrazione è stato risolto con una migliore redazione dei dati.
CVE-2025-31213: Kirin (@Pwnrin) e 7feilee
SharedFileList
Disponibile per: macOS Ventura
Impatto: un utente malintenzionato può ottenere l'accesso a parti protette del file system.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
CVE-2025-31247: un ricercatore anonimo
SoftwareUpdate
Disponibile per: macOS Ventura
Impatto: un'app potrebbe riuscire ad acquisire privilegi elevati.
Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.
CVE-2025-30442: un ricercatore anonimo
StoreKit
Disponibile per: macOS Ventura
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti.
Descrizione: un problema di privacy è stato risolto migliorando la redazione dei dati privati per i log.
CVE-2025-31242: Eric Dorphy di Twin Cities App Dev LLC
Weather
Disponibile per: macOS Ventura
Impatto: un'applicazione dannosa può essere in grado di leggere informazioni sensibili sulla posizione.
Descrizione: un problema di privacy è stato risolto rimuovendo i dati sensibili.
CVE-2025-31220: Adam M.
WebContentFilter
Disponibile per: macOS Ventura
Impatto: un'app potrebbe rivelare la memoria kernel.
Descrizione: il problema è stato risolto con una migliore gestione della memoria.
CVE-2025-24155: un ricercatore anonimo
Altri riconoscimenti
Kernel
Ringraziamo un ricercatore anonimo per l'assistenza.
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.