關於 macOS Ventura 13.7.5 的保安內容
本文說明 macOS Ventura 13.7.5 的保安內容。
關於 Apple 保安更新
為保障顧客的安全,在完成調查並提供修補程式或更新版本之前,Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。
Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。
有關保安的詳情,請參閱 Apple 產品保安網頁。
macOS Ventura 13.7.5
2025 年 3 月 31 日發佈
AccountPolicy
適用於:macOS Ventura
影響:惡意 app 可能得以取得根權限
說明:移除易受攻擊的程式碼後,已解決此問題。
CVE-2025-24234:匿名研究員
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以導致阻斷服務
說明:改進記憶體處理機制後,已解決此問題。
CVE-2025-24131:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以洩漏敏感的用戶資料
說明:移除易受攻擊的程式碼後,已解決此問題。
CVE-2025-24270:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:與已登入的 Mac 處於同一網絡的未經驗證用戶無需配對即可向該 Mac 傳送 AirPlay 指令
說明:改進存取限制後,已解決存取問題。
CVE-2025-24271:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以導致阻斷服務
說明:改進驗證機制後,已解決 null 指標取值問題。
CVE-2025-24177:Uri Katz (Oligo Security)
CVE-2025-24179:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以令 app 意外終止
說明:改進檢查機制後,已解決此問題。
CVE-2025-24251:Uri Katz (Oligo Security)
CVE-2025-31197:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以令流程記憶體損毀
說明:改進記憶體管理機制後,已解決使用釋放後記憶體出錯問題。
CVE-2025-24252:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以令 app 意外終止
說明:改進檢查機制後,已解決類型混淆問題。
CVE-2025-30445:Uri Katz (Oligo Security)
CVE-2025-24129:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以令流程記憶體損毀
描述:已解決輸入驗證問題。
CVE-2025-24126:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於:macOS Ventura
影響:本地網絡上的攻擊者可能得以繞過驗證政策
說明:改進狀態管理機制後,已解決驗證問題。
CVE-2025-24206:Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
App Store
適用於:macOS Ventura
影響:惡意 app 可能得以存取私人資料
說明:移除易受攻擊的程式碼後,已解決此問題。
CVE-2025-24276:匿名研究員
Apple Account
適用於:macOS Ventura
影響:處於特權網絡位置的攻擊者或可追蹤使用者的活動
說明:改進通訊協定處理機制後,已解決此問題。
CVE-2024-40864:SecuRing 的 Wojciech Regula (wojciechregula.blog)
2025 年 4 月 2 日更新項目
AppleMobileFileIntegrity
適用於:macOS Ventura
影響:app 可能得以修改檔案系統的受保護部分
說明:改進檢查機制後,已解決此問題。
CVE-2025-24272:Mickey Jin (@patch1t)
CVE-2025-24231:Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
AppleMobileFileIntegrity
適用於:macOS Ventura
影響:惡意 app 可能得以讀取或寫入受保護的檔案
說明:新增限制後,已解決權限問題。
CVE-2025-24233:Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
AppleMobileFileIntegrity
適用於:macOS Ventura
影響:app 可能得以取用用戶敏感資料
說明:移除易受攻擊的程式碼後,已解決私隱問題。
CVE-2025-30443:Bohdan Stasiuk (@bohdan_stasiuk)
Audio
適用於:macOS Ventura
影響:app 可能得以繞過 ASLR
說明:改進界限檢查機制後,已解決超出界限的存取問題。
CVE-2025-43205:Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
2025 年 7 月 29 日新增項目
Audio
適用於:macOS Ventura
影響:處理惡意製作的檔案可能導致執行任意程式碼
說明:改進記憶體處理機制後,已解決此問題。
CVE-2025-24243:Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
Audio
適用於:macOS Ventura
影響:處理惡意製作的字體可能導致程序記憶體內容洩漏
說明:改進記憶體處理機制後,已解決此問題。
CVE-2025-24244:Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
Automator
適用於:macOS Ventura
影響:app 可能得以取用受保護用戶資料
說明:移除易受攻擊的程式碼並加入額外的檢查機制後,已解決權限問題。
CVE-2025-30460:匿名研究員
BiometricKit
適用於:macOS Ventura
影響:app 可能得以導致系統意外終止
說明:改進界限檢查機制後,已解決緩衝區溢位問題。
CVE-2025-24237:Yutong Xiu (@Sou1gh0st)
2025 年 5 月 28 日更新項目
Calendar
適用於:macOS Ventura
影響:app 可能得以打破其 Sandbox
說明:改進驗證機制後,已解決路徑處理問題。
CVE-2025-30429:Denis Tokarev (@illusionofcha0s)
Calendar
適用於:macOS Ventura
影響:app 可能得以打破其 Sandbox
說明:改進檢查機制後,已解決問題。
CVE-2025-24212:Denis Tokarev (@illusionofcha0s)
CloudKit
適用於:macOS Ventura
影響:惡意 app 可能得以存取私人資料
說明:改進檢查機制後,已解決此問題。
CVE-2025-24215:Kirin (@Pwnrin)
CoreAudio
適用於:macOS Ventura
影響:播放惡意音訊檔案可能導致 app 意外終止
說明:改進輸入驗證機制後,已解決超出界限的讀取問題。
CVE-2025-24230:Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreMedia
適用於:macOS Ventura
影響:惡意應用程式或可獲得更高權限. Apple 注意到有報告指,此問題可能在 iOS 17.2 前的 iOS 版本中被利用。
說明:改進記憶體管理機制後,已解決使用釋放後記憶體出錯問題。
CVE-2025-24085
CoreMedia
適用於:macOS Ventura
影響:處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀
說明:改進記憶體處理機制後,已解決此問題。
CVE-2025-24190:Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreMedia
適用於:macOS Ventura
影響:處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀
說明:改進記憶體處理機制後,已解決此問題。
CVE-2025-24211:Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreServices
適用於:macOS Ventura
影響:app 可能得以取用敏感用戶資料
說明:改進狀態管理機制後,已解決此問題。
CVE-2025-31191:Microsoft 的 Jonathan Bar Or (@yo_yo_yo_jbo) 和匿名研究員
CoreServices
適用於:macOS Ventura
影響:app 可能得以獲得根權限
說明:已透過改進檔案處理機制,處理邏輯問題。
CVE-2025-24170:DBAppSecurity 的 WeBin lab 的 YingQi Shi (@Mas0nShi) 和 Minghao Lin (@Y1nKoc)、Stephan Casas
Crash Reporter
適用於:macOS Ventura
影響:app 可能得以獲得根權限
說明:改進路徑驗證機制後,已解決處理目錄路徑過程中的剖析問題。
CVE-2025-24277:Kandji 的 Csaba Fitzl (@theevilbit) 和 Gergely Kalman (@gergely_kalman),以及匿名研究員
curl
適用於:macOS Ventura
影響:已解決輸入驗證機制問題
說明:這是開放原始碼的漏洞,而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。
CVE-2024-9681
Disk Images
適用於:macOS Ventura
影響:app 可能得以打破其 Sandbox
說明:已透過額外檢查,處理檔案隔離被繞過的問題。
CVE-2025-31189:匿名研究員
2025 年 5 月 28 日新增項目
Disk Images
適用於:macOS Ventura
影響:app 可能得以打破其 Sandbox
說明:已透過改進輸入驗證機制,處理檔案存取問題。
CVE-2025-24255:匿名研究員
DiskArbitration
適用於:macOS Ventura
影響:app 可能得以獲得根權限
說明:新增限制後,已解決權限問題。
CVE-2025-24267:匿名研究員
DiskArbitration
適用於:macOS Ventura
影響:app 可能得以獲得根權限
說明:改進路徑驗證機制後,已解決處理目錄路徑過程中的剖析問題。
CVE-2025-30456:Gergely Kalman (@gergely_kalman)
Display
適用於:macOS Ventura
影響:app 可能得以導致系統意外終止
說明:改進狀態管理機制後,已解決記憶體損毀問題。
CVE-2025-24111:Cyberserval 的 Wang Yu
2025 年 5 月 12 日新增項目
Dock
適用於:macOS Ventura
影響:app 可能得以修改檔案系統的受保護部分
說明:移除易受攻擊的程式碼後,已解決此問題。
CVE-2025-31187:Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)
dyld
適用於:macOS Ventura
影響:似乎使用 App Sandbox 的 app 可能得以啟動且不受任何限制
說明:新增限制後,已解決資料庫注入問題。
CVE-2025-30462:Pietro Francesco Tirenna、Davide Silvetti、Shielder (shielder.com) 的 Abdel Adim Oisfi
Foundation
適用於:macOS Ventura
影響:app 可能得以導致阻斷服務
說明:改進輸入驗證機制後,已解決未受控制的格式字串的問題。
CVE-2025-24199:Manuel Fernandez (Stackhopper Security)
Foundation
適用於:macOS Ventura
影響:app 可能得以取用敏感用戶資料
說明:淨化記錄後,已解決此問題
CVE-2025-30447:復旦大學的 LFY@secsys
GPU Drivers
適用於:macOS Ventura
影響:app 可能得以披露核心記憶體
說明:改進界限檢查機制後,已解決此問題。
CVE-2025-24256:Murray Mike、與 Trend Micro Zero Day Initiative 合作的匿名研究員
GPU Drivers
適用於:macOS Ventura
影響:app 可能得以導致系統意外終止或核心記憶體損毀
說明:改進界限檢查機制後,已解決超出界限的寫入問題。
CVE-2025-24273:Cyberserval 的 Wang Yu
CVE-2025-30464:ABC Research s.r.o.
ImageIO
適用於:macOS Ventura
影響:剖析影像可能會導致用戶資料洩露
說明:已透過改進錯誤處理機制,處理邏輯錯誤問題。
CVE-2025-24210:與 Trend Micro Zero Day Initiative 合作的匿名研究員
Installer
適用於:macOS Ventura
影響:app 可能得以檢查檔案系統中任意路徑是否存在
說明:新增 Sandbox 限制後,已解決權限問題。
CVE-2025-24249:DBAppSecurity 的 WeBin lab 的 YingQi Shi(@Mas0nShi),以及 Minghao Lin (@Y1nKoc)
Installer
適用於:macOS Ventura
影響:經 Sandbox 處理的 app 可能得以取用敏感用戶資料
說明:改進檢查機制後,已解決邏輯問題。
CVE-2025-24229:匿名研究員
Kerberos Helper
適用於:macOS Ventura
影響:遙距攻擊者可能得以導致 app 意外終止或堆積損毀
說明:改進記憶體處理機制後,已解決記憶體初始化問題。
CVE-2025-24235:Supernetworks 的 Dave G.
2025 年 5 月 28 日更新項目
Kernel
適用於:macOS Ventura
影響:惡意 app 可能嘗試在鎖定的裝置上輸入密碼,並因此在失敗 4 次後,導致向上提報時間延遲
說明:改進狀態管理機制後,已解決邏輯問題。
CVE-2025-30432:Michael (Biscuit) Thomas - @biscuit@social.lol
Kernel
適用於:macOS Ventura
影響:app 可能得以修改檔案系統的受保護部分
說明:改進檢查機制後,已解決此問題。
CVE-2025-24203:Google Project Zero 的 Ian Beer
LaunchServices
適用於:macOS Ventura
影響:惡意 JAR 檔案可規避「守衛」檢查機制
說明:改進可執行類型的處理機制後,已解決此問題。
CVE-2025-24148:Kenneth Chew
Libinfo
適用於:macOS Ventura
影響:用戶可能得以提高權限
說明:改進輸入驗證機制後,已解決整數溢位問題。
CVE-2025-24195:Paweł Płatek (Trail of Bits)
libxml2
適用於:macOS Ventura
影響:剖析檔案可能導致 app 意外終止
說明:這是開放原始碼的漏洞,而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。
CVE-2025-27113
CVE-2024-56171
libxpc
適用於:macOS Ventura
影響:app 可能得以打破其 Sandbox
說明:改進狀態管理機制後,已解決此問題。
CVE-2025-24178:匿名研究員
libxpc
適用於:macOS Ventura
影響:app 可能可以刪除該 app 沒有權限的檔案
說明:改進符號連結的處理機制後,已解決此問題。
CVE-2025-31182:风沐云烟(@binary_fmyy) 和 Minghao Lin(@Y1nKoc)、Supernetworks 的 Alex Radocea 和 Dave G.
libxpc
適用於:macOS Ventura
影響:app 可能得以獲得更高權限
說明:改進檢查機制後,已解決邏輯問題。
CVE-2025-24238:匿名研究員
macOS Recovery
適用於:macOS Ventura
影響:可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料
說明:改進狀態管理機制後,已解決驗證問題。
CVE-2025-31264:Diamant Osmani 和 Valdrin Haliti [Kosovë]、dbpeppe、Solitechworld
2025 年 5 月 28 日新增項目
適用於:macOS Ventura
影響:「封鎖全部遙距內容」不會套用至所有郵件預覽畫面
說明:新增 Sandbox 限制後,已解決權限問題。
CVE-2025-24172:匿名研究員
manpages
適用於:macOS Ventura
影響:app 可能得以取用敏感用戶資料
說明:已透過改進符號連結的驗證機制,處理這個問題。
CVE-2025-30450:Pwn2car
Maps
適用於:macOS Ventura
影響:app 可能得以讀取敏感的位置資料
說明:改進邏輯機制後,已解決路徑處理問題。
CVE-2025-30470:復旦大學的 LFY@secsys
NSDocument
適用於:macOS Ventura
影響:惡意 app 可能得以存取任意檔案
說明:改進狀態管理機制後,已解決此問題。
CVE-2025-24232:匿名研究員
OpenSSH
適用於:macOS Ventura
影響:app 可能得以取用用戶敏感資料
說明:改進驗證機制後,已解決注入問題。
CVE-2025-24246:Mickey Jin (@patch1t),以及 Kandji 的 Csaba Fitzl (@theevilbit)
2025 年 5 月 28 日更新項目
PackageKit
適用於:macOS Ventura
影響:app 可能得以修改檔案系統的受保護部分
說明:改進檢查機制後,已解決此問題。
CVE-2025-24261:Mickey Jin (@patch1t)
PackageKit
適用於:macOS Ventura
影響:app 可能得以修改檔案系統的受保護部分
說明:改進檢查機制後,已解決邏輯問題。
CVE-2025-24164:Mickey Jin (@patch1t)
PackageKit
適用於:macOS Ventura
影響:有根權限的惡意 app 可能得以修改系統檔案的內容
說明:新增限制後,已解決權限問題。
CVE-2025-30446:Pedro Tôrres (@t0rr3sp3dr0)
Parental Controls
適用於:macOS Ventura
影響:app 可能得以擷取 Safari 書籤,且無需授權檢查機制
說明:加入額外的授權檢查機制後,已解決此問題。
CVE-2025-24259:Noah Gregory (wts.dev)
Photos Storage
適用於:macOS Ventura
影響:刪除「訊息」對話可能會在系統記錄中洩露用戶聯絡資料
說明:改進資料修訂機制後,已解決記錄問題。
CVE-2025-30424:匿名研究員
Power Services
適用於:macOS Ventura
影響:app 可能得以打破其 Sandbox
說明:加入額外的授權檢查機制後,已解決此問題。
CVE-2025-24173:Mickey Jin (@patch1t)
Sandbox
適用於:macOS Ventura
影響:已解決輸入驗證機制問題
說明:改進檢查機制後,已解決此問題。
CVE-2025-30452:匿名研究員
Sandbox
適用於:macOS Ventura
影響:app 可能得以取用受保護用戶資料
說明:新增限制後,已解決權限問題。
CVE-2025-24181:Arsenii Kostromin (0x3c3e)
Security
適用於:macOS Ventura
影響:遙距用戶可能得以導致阻斷服務
說明:改進邏輯機制後,已解決驗證問題。
CVE-2025-30471:Alibaba Group 的 Bing Shi、Wenchao Li 和 Xiaolong Bai,以及 Indiana University Bloomington 的 Luyi Xing
Security
適用於:macOS Ventura
影響:用作 HTTPS 代理的惡意 app 可取用敏感用户資料
說明:改進取用限制後,已解決此問題。
CVE-2025-24250:SecuRing 的 Wojciech Regula (wojciechregula.blog)
Share Sheet
適用於:macOS Ventura
影響:惡意 app 可能得以關閉「鎖定畫面」中顯示已開始錄製的系統通知
說明:改進取用限制後,已解決此問題。
CVE-2025-30438:Halle Winkler、Politepix theoffcuts.org
Shortcuts
適用於:macOS Ventura
影響:捷徑可能透過管理權限在未經認證的情況下執行
說明:改進狀態管理機制後,已解決驗證問題。
CVE-2025-31194:Dolf Hoegaerts、Michiel Devliegere
2025 年 5 月 28 日更新項目
Shortcuts
適用於:macOS Ventura
影響:捷徑可能得以取用通常無法透過「捷徑」app 取用的檔案
說明:改進驗證機制後,已解決許可問題。
CVE-2025-30465:匿名研究員
Shortcuts
適用於:macOS Ventura
影響:捷徑可能得以取用通常無法透過「捷徑」app 取用的檔案
說明:改進取用限制後,已解決此問題。
CVE-2025-30433:Andrew James Gonzalez
sips
適用於:macOS Ventura
影響:剖析惡意製作的檔案可能導致 app 意外終止
說明:改進檢查機制後,已解決此問題。
CVE-2025-24139:Junsung <3、Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
Siri
適用於:macOS Ventura
影響:可實際取用裝置的攻擊者可能得以使用 Siri 來取用敏感用户資料
說明:限制已鎖定裝置上提供的選項後,已解決此問題。
CVE-2025-24198:Richard Hyunho Im (@richeeta) (與 routezero.security 合作)
Siri
適用於:macOS Ventura
影響:app 可能得以取用用戶敏感資料
說明:改進狀態管理機制後,已解決授權問題。
CVE-2025-24205:DBAppSecurity 的 WeBin lab 的 YingQi Shi(@Mas0nShi),以及 Minghao Lin (@Y1nKoc)
SMB
適用於:macOS Ventura
影響:裝載惡意製作的 SMB 網絡分享內容可能導致系統終止
說明:改進鎖定機制後,已解決競爭條件問題。
CVE-2025-30444:Supernetworks 的 Dave G.
2025 年 5 月 28 日更新項目
SMB
適用於:macOS Ventura
影響:app 或可以核心權限執行任意程式碼
說明:改進記憶體處理機制後,已解決緩衝區溢位問題。
CVE-2025-24228:MIT CSAIL 的 Joseph Ravichandran (@0xjprx)
smbx
適用於:macOS Ventura
影響:處於特權網絡位置的攻擊者可能得以發動阻斷服務操作
說明:改進記憶體處理機制後,已解決此問題。
CVE-2025-24260:QI-ANXIN TianGong Team 的 zbleet
Software Update
適用於:macOS Ventura
影響:用戶可能得以提高權限
說明:已透過改進符號連結的驗證機制,處理這個問題。
CVE-2025-24254:Arsenii Kostromin (0x3c3e)
Spotlight
適用於:macOS Ventura
影響:app 可能得以取用敏感用戶資料
說明:新增 Sandbox 限制後,已解決權限問題。
CVE-2024-54533:OffSec 的 Csaba Fitzl (@theevilbit)
Storage Management
適用於:macOS Ventura
影響:app 可能無需用户同意即可啟用 iCloud 儲存空間功能
說明:新增限制後,已解決權限問題。
CVE-2025-24207:风沐云烟 (binary_fmyy) 和 Minghao Lin (@Y1nKoc)、DBAppSecurity 的 WeBin lab 的 YingQi Shi (@Mas0nShi)
StorageKit
適用於:macOS Ventura
影響:app 可能得以取用受保護用戶資料
說明:新增 Sandbox 限制後,已解決權限問題。
CVE-2025-31261:Mickey Jin (@patch1t)
2025 年 5 月 28 日新增項目
StorageKit
適用於:macOS Ventura
影響:app 可能得以取用受保護用戶資料
說明:改進符號連結的處理機制後,已解決此問題。
CVE-2025-24253:Mickey Jin (@patch1t),以及 Kandji 的 Csaba Fitzl (@theevilbit)
StorageKit
適用於:macOS Ventura
影響:app 可能得以獲得根權限
說明:新增限制後,已解決權限問題。
CVE-2025-30449:Arsenii Kostromin (0x3c3e) 和匿名研究員
StorageKit
適用於:macOS Ventura
影響:app 可能得以繞過「私隱」偏好設定
說明:新增驗證機制後,已解決競爭條件問題。
CVE-2025-31188:Mickey Jin (@patch1t)
StorageKit
適用於:macOS Ventura
影響:app 可能得以取用用戶敏感資料
說明:新增驗證機制後,已解決競爭條件問題。
CVE-2025-24240:Mickey Jin (@patch1t)
System Settings
適用於:macOS Ventura
影響:app 可能得以取用受保護用戶資料
說明:已透過改進符號連結的驗證機制,處理這個問題。
CVE-2025-24278:Zhongquan Li (@Guluisacat)
SystemMigration
適用於:macOS Ventura
影響:惡意 app 可能得以建立符號連結至磁碟的受保護區域
說明:已透過改進符號連結的驗證機制,處理這個問題。
CVE-2025-30457:Mickey Jin (@patch1t)
Voice Control
適用於:macOS Ventura
影響:app 可能得以存取聯絡人資料
說明:改進檔案處理機制後,已解決此問題。
CVE-2025-24279:Mickey Jin (@patch1t)
WindowServer
適用於:macOS Ventura
影響:攻擊者可能得以導致 app 意外終止
說明:改進檢查機制後,已解決類型混淆問題。
CVE-2025-24247:PixiePoint Security
WindowServer
適用於:macOS Ventura
影響:app 可能得以誘騙用户將敏感資料複製到剪貼板
說明:增加限制機制後,已解決設定問題。
CVE-2025-24241:Andreas Hegenberg (folivora.AI GmbH)
Xsan
適用於:macOS Ventura
影響:app 可能得以導致系統意外終止
說明:改進界限檢查機制後,已解決緩衝區溢位問題。
CVE-2025-24266:匿名研究員
Xsan
適用於:macOS Ventura
影響:app 可能得以導致系統意外終止
說明:改進界限檢查機制後,已解決超出界限的讀取問題。
CVE-2025-24265:匿名研究員
Xsan
適用於:macOS Ventura
影響:app 可能得以導致系統意外終止或核心記憶體損毀
說明:改進記憶體處理機制後,已解決緩衝區溢位問題。
CVE-2025-24157:匿名研究員
zip
適用於:macOS Ventura
影響:改進驗證機制後,已解決路徑處理問題
說明:已透過改進符號連結的驗證機制,處理這個問題。
CVE-2025-31198:Microsoft 的 Jonathan Bar Or (@yo_yo_yo_jbo)
2025 年 5 月 28 日新增項目
特別鳴謝
AirPlay
我們特此感謝 Uri Katz (Oligo Security) 提供協助。
2025 年 4 月 28 日新增項目
configd
我們特此感謝 Andrei-Alexandru Bleorțu 提供協助。
2025 年 5 月 28 日新增項目
Security
我們特此感謝 Kevin Jones (GitHub) 提供協助。
Shortcuts
我們特此感謝 ZUSO ART 的 Chi Yuan Chang 以及 taikosoup 提供協助。
SMB
我們特此感謝 Supernetworks 的 Dave G. 提供協助。
2025 年 5 月 28 日更新項目
對於非 Apple 製造產品,或者並非由 Apple 控制或測試的獨立網站,其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用,概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料,請聯絡相關供應商。