關於 macOS Sonoma 14.7.5 的安全性內容

本文說明 macOS Sonoma 14.7.5 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

macOS Sonoma 14.7.5

AccountPolicy

適用於：macOS Sonoma

影響：惡意 App 或許可以取得根權限

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2025-24234：匿名研究員

AirDrop

適用於：macOS Sonoma

影響：App 或許可以讀取任意檔案後設資料

說明：增加限制機制後，已解決權限問題。

CVE-2025-24097：BREAKPOINT.SH 的 Ron Masas

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者或許可以導致阻斷服務

說明：改進輸入驗證機制後，已解決 null 指標取值的問題。

CVE-2025-24177：Uri Katz（Oligo Security）

CVE-2025-24179：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者可能導致 App 意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2025-24251：Uri Katz（Oligo Security）

CVE-2025-31197：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者或許可以規避認證政策

說明：改進狀態管理機制後，已解決認證問題。

CVE-2025-24206：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者或許可以損毀系程序記憶體

說明：已解決輸入驗證問題。

CVE-2025-24126：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：與已登入的 Mac 位於相同網路且未經認證的使用者，無需配對即可向這部 Mac 傳送 AirPlay 指令

說明：改進存取限制機制後，已解決存取問題。

CVE-2025-24271：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者或許可以洩漏敏感的使用者資訊

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2025-24270：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者或許可以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-24131：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者可能導致 App 意外終止

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2025-24129：Uri Katz（Oligo Security）

CVE-2025-30445：Uri Katz（Oligo Security）

AirPlay

適用於：macOS Sonoma

影響：區域網路上的攻擊者或許可以損毀系程序記憶體

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2025-24252：Uri Katz（Oligo Security）

App Store

適用於：macOS Sonoma

影響：惡意 App 或許可以存取私密資訊

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2025-24276：匿名研究員

Apple Account

適用於：macOS Sonoma

影響：具有網路特殊權限的攻擊者或許可以追蹤使用者的活動

說明：改進通訊協定的處理機制後，已解決此問題。

CVE-2024-40864：SecuRing 的 Wojciech Regula（wojciechregula.blog）

AppleMobileFileIntegrity

適用於：macOS Sonoma

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2025-24272：Mickey Jin（@patch1t）

CVE-2025-24231：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

AppleMobileFileIntegrity

適用於：macOS Sonoma

影響：惡意 App 或許可以讀取或寫入受保護的檔案

說明：增加限制機制後，已解決權限問題。

CVE-2025-24233：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto。

AppleMobileFileIntegrity

適用於：macOS Sonoma

影響：App 或許可以存取使用者的敏感資料

說明：移除易受攻擊的程式碼後，已解決隱私權問題。

CVE-2025-30443：Bohdan Stasiuk（@Bohdan_Stasiuk）

Audio

適用於：macOS Sonoma

影響：App 或許可以規避 ASLR

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43205：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

Audio

適用於：macOS Sonoma

影響：處理惡意製作的檔案可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-24243：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

Audio

適用於：macOS Sonoma

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-24244：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

Automator

適用於：macOS Sonoma

影響：App 或許可以存取受保護的使用者資料

說明：移除易受攻擊的程式碼並新增其他檢查機制後，已解決權限問題。

CVE-2025-30460：匿名研究員

BiometricKit

適用於：macOS Sonoma

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2025-24237：Yutong Xiu（@Sou1gh0st）

Calendar

適用於：macOS Sonoma

影響：App 或許可以打破其沙箱

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-30429：Denis Tokarev（@illusionofcha0s）

Calendar

適用於：macOS Sonoma

影響：App 或許可以打破其沙箱

說明：改進檢查機制後，已解決此問題。

CVE-2025-24212：Denis Tokarev（@illusionofcha0s）

CloudKit

適用於：macOS Sonoma

影響：惡意 App 或許可以存取私密資訊

說明：改進檢查機制後，已解決此問題。

CVE-2025-24215：Kirin（@Pwnrin）

CoreAudio

適用於：macOS Sonoma

影響：播放惡意音訊檔案可能會導致 App 意外終止

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2025-24230：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CoreMedia

適用於：macOS Sonoma

影響：惡意應用程式或許可以提高權限。Apple 注意到有報告指出，有人利用此問題來積極攻擊 iOS 17.2 之前的 iOS 版本。

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2025-24085

CoreMedia

適用於：macOS Sonoma

影響：App 或許可以存取敏感的使用者資料

說明：新增沙箱限制機制後，已解決存取問題。

CVE-2025-24236：Kandji 的 Csaba Fitzl（@theevilbit）和 Nolan Astrein

CoreMedia

適用於：macOS Sonoma

影響：處理惡意製作的影片檔可能導致 App 意外終止或程序記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-24190：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CoreMedia

適用於：macOS Sonoma

影響：處理惡意製作的影片檔可能導致 App 意外終止或程序記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-24211：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CoreMedia Playback

適用於：macOS Sonoma

影響：惡意 App 或許可以存取私密資訊

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-30454：pattern-f（@pattern_F_）

CoreServices

適用於：macOS Sonoma

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-31191：Microsoft 的 Jonathan Bar Or（@yo_yo_yo_jbo）和匿名研究員

CoreServices

適用於：macOS Sonoma

影響：App 或許可以取得根權限

說明：改進檔案處理機制後，已解決邏輯問題。

CVE-2025-24170：DBAppSecurity's WeBin lab 的 YingQi Shi（@Mas0nShi）和 Minghao Lin（@Y1nKoc）、Stephan Casas

CoreUtils

適用於：macOS Sonoma

影響：區域網路上的攻擊者或許可以導致阻斷服務

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2025-31203：Uri Katz（Oligo Security）

Crash Reporter

適用於：macOS Sonoma

影響：App 或許可以取得根權限

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2025-24277：Kandji 的 Csaba Fitzl（@theevilbit）和 Gergely Kalman（@gergely_kalman） ，以及匿名研究員

curl

適用於：macOS Sonoma

影響：已解決輸入驗證問題

說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。

CVE-2024-9681

Disk Images

適用於：macOS Sonoma

影響：App 或許可以打破其沙箱

說明：增加檢查機制後，已解決規避檔案隔離的問題。

CVE-2025-31189：匿名研究員

Disk Images

適用於：macOS Sonoma

影響：App 或許可以打破其沙箱

說明：改進輸入驗證機制後，已解決檔案取用問題。

CVE-2025-24255：匿名研究員

DiskArbitration

適用於：macOS Sonoma

影響：App 或許可以取得根權限

說明：增加限制機制後，已解決權限問題。

CVE-2025-24267：匿名研究員

DiskArbitration

適用於：macOS Sonoma

影響：App 或許可以取得根權限

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2025-30456：Gergely Kalman（@gergely_kalman）

Display

適用於：macOS Sonoma

影響：App 或許可以導致系統意外終止

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2025-24111：Cyberserval 的 Wang Yu

Dock

適用於：macOS Sonoma

影響：惡意 App 或許可以存取私密資訊

說明：改進檢查機制後，已解決此問題。

CVE-2025-30455：Mickey Jin（@patch1t）和匿名研究員

Dock

適用於：macOS Sonoma

影響：App 或許可以修改檔案系統的受保護部分

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2025-31187：Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）

dyld

適用於：macOS Sonoma

影響：看似使用 App 沙箱的 App 或許可以在不受限制的情況下啟動

說明：增加限制機制後，已解決資料庫注入問題。

CVE-2025-30462：Shielder（shielder.com）的 Pietro Francesco Tirenna、Davide Silvetti、Abdel Adim Oisfi

Foundation

適用於：macOS Sonoma

影響：App 或許可以導致阻斷服務

說明：改進輸入驗證機制後，已解決未受控制的格式字串問題。

CVE-2025-24199：Manuel Fernandez（Stackhopper Security）

Foundation

適用於：macOS Sonoma

影響：App 或許可以存取敏感的使用者資料

說明：淨化記錄後，已解決此問題

CVE-2025-30447：Fudan University 的 LFY@secsys

GPU Drivers

適用於：macOS Sonoma

影響：App 或許可以揭露核心記憶體

說明：改進界限檢查機制後，已解決此問題。

CVE-2025-24256：Murray Mike、匿名研究員（與 Trend Micro Zero Day Initiative 合作）

GPU Drivers

適用於：macOS Sonoma

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2025-24273：Cyberserval 的 Wang Yu

CVE-2025-30464：ABC Research s.r.o.

ImageIO

適用於：macOS Sonoma

影響：剖析影像時可能導致使用者資訊洩漏

說明：改進錯誤處理機制後，已解決邏輯錯誤。

CVE-2025-24210：匿名研究員（與 Trend Micro Zero Day Initiative 合作）

Installer

適用於：macOS Sonoma

影響：App 或許可以檢查檔案系統中存在的任意路徑

說明：增加沙箱限制機制後，已解決權限問題。

CVE-2025-24249：DBAppSecurity's WeBin lab 的 YingQi Shi（@Mas0nShi）和 Minghao Lin（@Y1nKoc）

Installer

適用於：macOS Sonoma

影響：經過沙箱處理的 App 或許可以存取敏感的使用者資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-24229：匿名研究員

Kerberos Helper

適用於：macOS Sonoma

影響：遠端攻擊者或許可以造成 App 意外終止或堆積損毀

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2025-24235：Supernetworks 的 Dave G.

Kernel

適用於：macOS Sonoma

影響：惡意 App 或許可以嘗試在鎖定的裝置上輸入密碼，進而導致在 4 次失敗後向上提報時間延遲

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2025-30432：Michael（Biscuit）Thomas - @biscuit@social.lol

Kernel

適用於：macOS Sonoma

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2025-24203：Google Project Zero 的 Ian Beer

Kernel

適用於：macOS Sonoma

影響：具有使用者權限的攻擊者或許可以讀取核心記憶體

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2025-24196：MIT CSAIL 的 Joseph Ravichandran（@0xjprx）

LaunchServices

適用於：macOS Sonoma

影響：惡意 JAR 檔案可規避「門禁」檢查機制

說明：改進執行檔類型的處理機制後，已解決此問題。

CVE-2025-24148：Kenneth Chew

Libinfo

適用於：macOS Sonoma

影響：使用者或許可以提高權限

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2025-24195：Paweł Płatek（Trail of Bits）

libxml2

適用於：macOS Sonoma

影響：剖析檔案時，可能導致 App 意外終止

說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。

CVE-2025-27113

CVE-2024-56171

libxpc

適用於：macOS Sonoma

影響：App 或許可以打破其沙箱

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-24178：匿名研究員

libxpc

適用於：macOS Sonoma

影響：App 或許可以刪除該 App 無權限的檔案

說明：改進符號連結的處理機制後，已解決此問題。

CVE-2025-31182：風沐雲煙（@binary_fmyy）和 Minghao Lin（@Y1nKoc）、Supernetworks 的 Alex Radocea 和 Dave G.

libxpc

適用於：macOS Sonoma

影響：App 或許可以取得更高的權限

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-24238：匿名研究員

macOS Recovery

適用於：macOS Sonoma

影響：實際接觸到已鎖定裝置的攻擊者，或許可以檢視敏感的使用者資訊

說明：改進狀態管理機制後，已解決認證問題。

CVE-2025-31264：Diamant Osmani 與 Valdrin Haliti [科索沃]、dbpeppe、Solitechworld

Mail

適用於：macOS Sonoma

影響：「阻擋所有遠端內容」可能不會套用至所有郵件預覽畫面

說明：增加沙箱限制機制後，已解決權限問題。

CVE-2025-24172：匿名研究員

manpages

適用於：macOS Sonoma

影響：App 或許可以存取敏感的使用者資料

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2025-30450：Pwn2car

Maps

適用於：macOS Sonoma

影響：App 或許可以讀取敏感的位置資訊

說明：改進邏輯機制後，已解決路徑處理問題。

CVE-2025-30470：Fudan University 的 LFY@secsys

NSDocument

適用於：macOS Sonoma

影響：惡意 App 或許可以存取任何檔案

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-24232：匿名研究員

OpenSSH

適用於：macOS Sonoma

影響：App 或許可以存取使用者的敏感資料

說明：改進驗證機制後，已解決注入問題。

CVE-2025-24246：Mickey Jin（@patch1t）和 Kandji 的 Csaba Fitzl（@theevilbit）

PackageKit

適用於：macOS Sonoma

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2025-24261：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Sonoma

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-24164：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Sonoma

影響：具有根權限的惡意 App 或許可以修改系統檔案的內容

說明：增加限制機制後，已解決權限問題。

CVE-2025-30446：Pedro Tôrres（@t0rr3sp3dr0）

Parental Controls

適用於：macOS Sonoma

影響：App 或許可以在未經授權檢查的情況下，擷取 Safari 書籤

說明：增加授權檢查機制後，已解決此問題。

CVE-2025-24259：Noah Gregory（wts.dev）

Photos Storage

適用於：macOS Sonoma

影響：在「訊息」中刪除對話可能會在系統記錄中暴露使用者聯絡資訊

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2025-30424：匿名研究員

Power Services

適用於：macOS Sonoma

影響：App 或許可以打破其沙箱

說明：增加授權檢查機制後，已解決此問題。

CVE-2025-24173：Mickey Jin（@patch1t）

Sandbox

適用於：macOS Sonoma

影響：已解決輸入驗證問題

說明：改進檢查機制後，已解決此問題。

CVE-2025-30452：匿名研究員

Sandbox

適用於：macOS Sonoma

影響：App 或許可以存取受保護的使用者資料

說明：增加限制機制後，已解決權限問題。

CVE-2025-24181：Arsenii Kostromin（0x3c3e）

Security

適用於：macOS Sonoma

影響：遠端使用者可能導致阻斷服務

說明：改進邏輯機制後，已解決驗證問題。

CVE-2025-30471：Alibaba Group 的 Bing Shi、Wenchao Li 和 Xiaolong Bai，以及 Indiana University Bloomington 的 Luyi Xing

Security

適用於：macOS Sonoma

影響：充當 HTTPS 代理伺服器的惡意 App 可能會取得敏感使用者資料的存取權

說明：改進存取限制機制後，已解決此問題。

CVE-2025-24250：SecuRing 的 Wojciech Regula（wojciechregula.blog）

Share Sheet

適用於：macOS Sonoma

影響：惡意 App 或許可以在已開始進行錄製的鎖定螢幕上關閉系統通知

說明：改進存取限制機制後，已解決此問題。

CVE-2025-30438：Halle Winkler、Politepix theoffcuts.org

Shortcuts

適用於：macOS Sonoma

影響：App 或許可以存取使用者的敏感資料

說明：新增沙箱限制機制後，已解決存取問題。

CVE-2025-24280：Kirin（@Pwnrin）

Shortcuts

適用於：macOS Sonoma

影響：「捷徑」可能會在未經認證的情況下，以管理權限執行

說明：改進狀態管理機制後，已解決認證問題。

CVE-2025-31194：Dolf Hoegaerts、Michiel Devliegere

Shortcuts

適用於：macOS Sonoma

影響：捷徑或許可以存取「捷徑」App 通常無法存取的檔案

說明：改進驗證機制後，已解決權限問題。

CVE-2025-30465：匿名研究員

Shortcuts

適用於：macOS Sonoma

影響：捷徑或許可以存取「捷徑」App 通常無法存取的檔案

說明：改進存取限制機制後，已解決此問題。

CVE-2025-30433：Andrew James Gonzalez

Siri

適用於：macOS Sonoma

影響：實際接觸到裝置的攻擊者或許可以使用 Siri，來存取敏感的使用者資料

說明：限制已鎖定裝置上提供的選項後，已解決此問題。

CVE-2025-24198：Richard Hyunho Im（@richeeta）與 routezero.security 合作

Siri

適用於：macOS Sonoma

影響：App 或許可以存取敏感的使用者資料

說明：改進資料容器存取的限制機制後，已解決此問題。

CVE-2025-31183：Kirin（@Pwnrin）、Bohdan Stasiuk（@bohdan_stasiuk）

Siri

適用於：macOS Sonoma

影響：App 或許可以存取使用者的敏感資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2025-24205：DBAppSecurity's WeBin lab 的 YingQi Shi（@Mas0nShi）和 Minghao Lin（@Y1nKoc）

SMB

適用於：macOS Sonoma

影響：裝載惡意製作的 SMB 網路分享空間可能會導致系統終止

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2025-30444：Supernetworks 的 Dave G.

SMB

適用於：macOS Sonoma

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2025-24228：MIT CSAIL 的 Joseph Ravichandran（@0xjprx）

smbx

適用於：macOS Sonoma

影響：具有特殊權限的攻擊者或許可以執行阻斷服務攻擊

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-24260：QI-ANXIN TianGong Team 的 zbleet

Software Update

適用於：macOS Sonoma

影響：使用者或許可以提高權限

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2025-24254：Arsenii Kostromin（0x3c3e）

Spotlight

適用於：macOS Sonoma

影響：App 或許可以存取敏感的使用者資料

說明：增加沙箱限制機制後，已解決權限問題。

CVE-2024-54533：OffSec 的 Csaba Fitzl（@theevilbit）

StorageKit

適用於：macOS Sonoma

影響：App 或許可以存取受保護的使用者資料

說明：增加沙箱限制機制後，已解決權限問題。

CVE-2025-31261：Mickey Jin（@patch1t）

Storage Management

適用於：macOS Sonoma

影響：App 或許可以在未經使用者同意的情況下，啟用 iCloud 儲存空間功能

說明：增加限制機制後，已解決權限問題。

CVE-2025-24207：風沐雲煙（binary_fmyy）和 Minghao Lin（@Y1nKoc）、DBAppSecurity's WeBin lab 的 YingQi Shi（@Mas0nShi）

StorageKit

適用於：macOS Sonoma

影響：App 或許可以取得根權限

說明：增加限制機制後，已解決權限問題。

CVE-2025-30449：匿名研究員、Arsenii Kostromin（0x3c3e）

StorageKit

適用於：macOS Sonoma

影響：App 或許可以存取受保護的使用者資料

說明：改進符號連結的處理機制後，已解決此問題。

CVE-2025-24253：Mickey Jin（@patch1t）、Kandji 的 Csaba Fitzl（@theevilbit）

StorageKit

適用於：macOS Sonoma

影響：App 或許可以規避「隱私權」偏好設定

說明：增加驗證機制後，已解決競爭條件問題。

CVE-2025-31188：Mickey Jin（@patch1t）

StorageKit

適用於：macOS Sonoma

影響：App 或許可以存取使用者的敏感資料

說明：增加驗證機制後，已解決競爭條件問題。

CVE-2025-24240：Mickey Jin（@patch1t）

System Settings

適用於：macOS Sonoma

影響：App 或許可以存取受保護的使用者資料

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2025-24278：Zhongquan Li（@Guluisacat）

SystemMigration

適用於：macOS Sonoma

影響：惡意 App 或許可以建立符號連結至磁碟中受保護的區域

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2025-30457：Mickey Jin（@patch1t）

Voice Control

適用於：macOS Sonoma

影響：App 或許可以存取聯絡人

說明：改進檔案處理機制後，已解決此問題。

CVE-2025-24279：Mickey Jin（@patch1t）

WindowServer

適用於：macOS Sonoma

影響：攻擊者可能得以導致 App 意外終止

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2025-24247：PixiePoint Security

WindowServer

適用於：macOS Sonoma

影響：App 或許可以誘騙使用者將敏感資料複製到剪貼板

說明：增加限制機制後，已解決設定問題。

CVE-2025-24241：Andreas Hegenberg（folivora.AI GmbH）

Xsan

適用於：macOS Sonoma

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2025-24266：匿名研究員

Xsan

適用於：macOS Sonoma

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2025-24265：匿名研究員

Xsan

適用於：macOS Sonoma

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2025-24157：匿名研究員

zip

適用於：macOS Sonoma

影響：改進驗證機制後，已解決路徑處理問題

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2025-31198：Microsoft 的 Jonathan Bar Or（@yo_yo_yo_jbo）

特別鳴謝

AirPlay

我們要感謝 Uri Katz（Oligo Security）提供協助。

configd

我們要感謝 Andrei-Alexandru Bleorțu 提供協助。

Security

我們要感謝 Kevin Jones（GitHub）提供協助。

Shortcuts

我們要感謝 ZUSO ART 的 Chi Yuan Chang 和 taikosoup 提供協助。

SMB

我們要感謝 Supernetworks 的 Dave G. 提供協助。