关于 macOS Sonoma 14.8.3 的安全性内容

这篇文稿介绍了 macOS Sonoma 14.8.3 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

macOS Sonoma 14.8.3

AppleJPEG

适用于：macOS Sonoma

影响：处理文件可能会导致内存损坏

描述：已通过改进边界检查解决这个问题。

CVE-2025-43539：Michael Reeves (@IntegralPilot)

AppleMobileFileIntegrity

适用于：macOS Sonoma

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2025-43519：一位匿名研究人员

AppSandbox

适用于：macOS Sonoma

影响：App 或许能够访问受保护的用户数据

描述：已通过改进文件处理解决逻辑问题。

CVE-2025-46289：一位匿名研究人员

Audio

适用于：macOS Sonoma

影响：App 或许能够导致服务遭拒

描述：已通过改进输入验证解决这个问题。

CVE-2025-43482：Michael Reeves (@IntegralPilot) 和 Jex Amro

Call History

适用于：macOS Sonoma

影响：App 或许能够访问受保护的用户数据

描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。

CVE-2025-43517：SecuRing 的 Wojciech Regula (wojciechregula.blog)

Call History

适用于：macOS Sonoma

影响：攻击者或许能够伪造自己的 FaceTime 通话主叫号码

描述：已通过改进状态管理解决用户界面不一致问题。

CVE-2025-46287：一位匿名研究人员和 Riley Walz

curl

适用于：macOS Sonoma

影响：curl 中存在多个问题

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2024-7264

CVE-2025-9086

Foundation

适用于：macOS Sonoma

影响：App 或许能够通过拼写检查 API 以不恰当的方式访问相关文件

描述：已通过改进检查解决逻辑问题。

CVE-2025-43518：Noah Gregory (wts.dev)

Foundation

适用于：macOS Sonoma

影响：处理恶意数据可能会导致 App 意外终止

描述：已通过改进边界检查解决内存损坏问题。

CVE-2025-43532：Meta Product Security 的 Andrew Calvano 和 Lucas Pinheiro

Kernel

适用于：macOS Sonoma

影响：App 或许能够提升权限

描述：已通过改进检查解决逻辑问题。

CVE-2025-43512：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

Kernel

适用于：macOS Sonoma

影响：App 或许能够获取根权限

描述：已通过采用 64 位时间戳解决整数溢出问题。

CVE-2025-46285：阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai

libarchive

适用于：macOS Sonoma

影响：处理文件可能会导致内存损坏

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2025-5918

MDM Configuration Tools

适用于：macOS Sonoma

影响：App 或许能够读取敏感的位置信息

描述：已通过移除易受攻击的代码解决权限问题。

CVE-2025-43513：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

Messages

适用于：macOS Sonoma

影响：App 或许能够访问敏感的用户数据

描述：已通过改进隐私控制解决信息泄露问题。

CVE-2025-46276：Totally Not Malicious Software 的 Rosyna Keller

Networking

适用于：macOS Sonoma

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据保护解决这个问题。

CVE-2025-43509：Haoling Zhou、Shixuan Zhao (@NSKernel)、Chao Wang (@evi0s)，以及俄亥俄州立大学 SecLab 的 Zhiqiang Lin

Screen Time

适用于：macOS Sonoma

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据遮盖策略解决记录问题。

CVE-2025-43538：Iván Savransky

SoftwareUpdate

适用于：macOS Sonoma

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2025-43519：一位匿名研究人员

StorageKit

适用于：macOS Sonoma

影响：App 或许能够访问敏感的用户数据

描述：已通过改进路径验证解决处理目录路径时存在的解析问题。

CVE-2025-43463：Mickey Jin (@patch1t) 和 Amy (@asentientbot)

sudo

适用于：macOS Sonoma

影响：App 或许能够访问受保护的用户数据

描述：已通过改进访问限制解决逻辑问题。

CVE-2025-43416：Gergely Kalman (@gergely_kalman)

Voice Control

适用于：macOS Sonoma

影响：启用了“语音控制”的用户或许能够转录其他用户的活动

描述：已通过改进检查解决会话管理问题。

CVE-2025-43516：Kay Belardinelli（哈佛大学）

VoiceOver

适用于：macOS Sonoma

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2025-43530：Mickey Jin (@patch1t)

特别鸣谢

Sandbox

由衷感谢 Arnaud Abbati 为我们提供的协助。