關於 macOS Sonoma 14.7.7 的安全性內容
本文說明 macOS Sonoma 14.7.7 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
macOS Sonoma 14.7.7
2025 年 7 月 29 日發行
Admin Framework
適用於：macOS Sonoma
影響：App 或許可以導致阻斷服務
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2025-43191：Ryan Dowd（@_rdowd）
afclip
適用於：macOS Sonoma
影響：剖析檔案時，可能導致 App 意外終止
說明：改進記憶體處理機制後，已解決此問題。
CVE-2025-43186：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）
AMD
適用於：macOS Sonoma
影響：App 或許可以導致系統意外終止
說明：改進狀態處理機制後，已解決競爭條件問題。
CVE-2025-43244：ABC Research s.r.o.
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：App 或許可以取得根權限
說明：增加限制機制後，已解決權限問題。
CVE-2025-31243：Mickey Jin（@patch1t）
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：惡意 App 或許可以在受信任裝置上，啟動任何二進位檔案
說明：改進輸入驗證機制後，已解決此問題。
CVE-2025-43253：Noah Gregory（wts.dev）
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：App 或許可以取得根權限
說明：改進檢查機制後，已解決邏輯問題。
CVE-2025-43249：Mickey Jin（@patch1t）
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：惡意 App 或許可以取得根權限
說明：改進限制機制後，已解決邏輯問題。
CVE-2025-43248：Mickey Jin（@patch1t）
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：App 或許可以存取受保護的使用者資料
說明：增加代碼簽署限制機制後，已解決降級問題。
CVE-2025-43245：Mickey Jin（@patch1t）
CFNetwork
適用於：macOS Sonoma
影響：攻擊者可能得以導致 App 意外終止
說明：移除易受攻擊的程式碼後，已解決使用已釋放記憶體的問題。
CVE-2025-43222：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg
CFNetwork
適用於：macOS Sonoma
影響：非特殊權限使用者可能得以修改受限制的網路設定
說明：改進輸入驗證機制後，已解決阻斷服務問題。
CVE-2025-43223：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg
copyfile
適用於：macOS Sonoma
影響：App 或許可以存取受保護的使用者資料
說明：改進符號連結的驗證機制後，已解決此問題。
CVE-2025-43220：Mickey Jin（@patch1t）
Core Services
適用於：macOS Sonoma
影響：惡意 App 或許可以取得根權限
說明：移除易受攻擊的程式碼後，已解決權限問題。
CVE-2025-43199：匿名研究員、Gergely Kalman（@gergely_kalman）
CoreMedia
適用於：macOS Sonoma
影響：處理惡意製作的媒體檔案可能導致 App 意外終止或程序記憶體損毀
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2025-43210：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）
CoreServices
適用於：macOS Sonoma
影響：App 或許可以存取敏感的使用者資料
說明：處理環境變數的過程中存在一項問題。改進驗證機制後，已解決此問題。
CVE-2025-43195：風沐雲煙（@binary_fmyy）和 Minghao Lin（@Y1nKoc）
Disk Images
適用於：macOS Sonoma
影響：執行 hdiutil 指令可能會意外執行任何程式碼
說明：移除易受攻擊的程式碼後，已解決此問題。
CVE-2025-43187：風沐雲煙（@binary_fmyy）和 Minghao Lin（@Y1nKoc）
Dock
適用於：macOS Sonoma
影響：App 或許可以存取受保護的使用者資料
說明：移除易受攻擊的程式碼後，已解決此問題。
CVE-2025-43198：Mickey Jin（@patch1t）
file
適用於：macOS Sonoma
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2025-43254：2ourc3 | Salim Largo
File Bookmark
適用於：macOS Sonoma
影響：App 或許可以打破其沙箱
說明：改進檢查機制後，已解決邏輯問題。
CVE-2025-43261：匿名研究員
Find My
適用於：macOS Sonoma
影響：App 或許可以建立使用者的獨有識別資料
說明：增加限制機制後，已解決權限問題。
CVE-2025-31279：Shuffle Team 的 Dawuge
Finder
適用於：macOS Sonoma
影響：App 或許可以突破沙箱，或透過某些更高的權限來執行任何程式碼
說明：改進狀態管理機制後，已解決此問題。
CVE-2025-24119：匿名研究員
GPU Drivers
適用於：macOS Sonoma
影響：App 或許可以導致系統意外終止
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2025-43255：匿名研究員（與 Trend Micro Zero Day Initiative 合作）
CVE-2025-43284：匿名研究員（與 Trend Micro Zero Day Initiative 合作）
2025 年 8 月 28 日更新項目
ICU
適用於：macOS Sonoma
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2025-43209：Gary Kwong（與 Trend Micro Zero Day Initiative 合作）
ImageIO
適用於：macOS Sonoma
影響：處理惡意製作的影像可能導致程序記憶體外洩
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2025-43226
LaunchServices
適用於：macOS Sonoma
影響：App 或許可以突破沙箱，或透過某些更高的權限來執行任何程式碼
說明：改進狀態管理機制後，已解決此問題。
CVE-2025-24119：匿名研究員
libxpc
適用於：macOS Sonoma
影響：App 或許可以取得根權限
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2025-43196：匿名研究員
libxslt
適用於：macOS Sonoma
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。
CVE-2025-7424：Google Project Zero 的 Ivan Fratric
Managed Configuration
適用於：macOS Sonoma
影響：開啟「封閉模式」時，仍可能進行以帳號為主的「使用者註冊」
說明：增加限制機制後，已解決設定問題。
CVE-2025-43192：Pyrophoria
NetAuth
適用於：macOS Sonoma
影響：App 或許可以打破其沙箱
說明：增加驗證機制後，已解決競爭條件問題。
CVE-2025-43275：Kandji 的 Csaba Fitzl（@theevilbit）
Notes
適用於：macOS Sonoma
影響：App 可以未經授權存取區域網路
說明：新增沙箱限制機制後，已解決存取問題。
CVE-2025-43270：Minqiang Gui
Notes
適用於：macOS Sonoma
影響：App 或許可以存取敏感的使用者資料
說明：改進資料修訂機制後，已解決記錄問題。
CVE-2025-43225：Kirin（@Pwnrin）
NSSpellChecker
適用於：macOS Sonoma
影響：App 或許可以打破其沙箱
說明：增加限制機制後，已解決權限問題。
CVE-2025-43266：Noah Gregory（wts.dev）
PackageKit
適用於：macOS Sonoma
影響：App 或許可以劫持其他具特殊權限 App 的授權
說明：改進資料保護機制後，已解決此問題。
CVE-2025-43260：Zhongquan Li（@Guluisacat）
PackageKit
適用於：macOS Sonoma
影響：具有根權限的惡意 App 或許可以修改系統檔案的內容
說明：增加限制機制後，已解決權限問題。
CVE-2025-43247：Mickey Jin（@patch1t）
PackageKit
適用於：macOS Sonoma
影響：App 或許可以修改檔案系統的受保護部分
說明：改進檢查機制後，已解決此問題。
CVE-2025-43194：Mickey Jin（@patch1t）
PackageKit
適用於：macOS Sonoma
影響：App 或許可以規避某些「隱私權」偏好設定
說明：增加限制機制後，已解決權限問題。
CVE-2025-43232：Koh M. Nakagawa（@tsunek0h）、Kandji 的 Csaba Fitzl（@theevilbit），以及 Gergely Kalman（@gergely_kalman）
Power Management
適用於：macOS Sonoma
影響：攻擊者可能得以導致 App 意外終止
說明：改進記憶體處理機制後，已解決類型混淆問題。
CVE-2025-43236：Shuffle Team 的 Dawuge
SceneKit
適用於：macOS Sonoma
影響：App 或許可以在其沙箱外讀取檔案
說明：增加限制機制後，已解決權限問題。
CVE-2025-43241：Mickey Jin（@patch1t）
Security
適用於：macOS Sonoma
影響：充當 HTTPS 代理伺服器的惡意 App 可能會取得敏感使用者資料的存取權
說明：改進存取限制機制後，已解決此問題。
CVE-2025-43233：SecuRing（wojciechregula.blog）的 Wojciech Regula
SecurityAgent
適用於：macOS Sonoma
影響：App 或許可以導致阻斷服務
說明：改進記憶體處理機制後，已解決此問題。
CVE-2025-43193：Shuffle Team 的 Dawuge
SharedFileList
適用於：macOS Sonoma
影響：App 或許可以打破其沙箱
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2025-43250：Yuebin Sun（@yuebinsun2020）、Mickey Jin（@patch1t）
Shortcuts
適用於：macOS Sonoma
影響：捷徑可能得以略過敏感的「捷徑」App 設定
說明：額外加入提示使用者同意的機制後，已解決此問題。
CVE-2025-43184：Kandji 的 Csaba Fitzl（@theevilbit）
Single Sign-On
適用於：macOS Sonoma
影響：App 或許可以存取敏感的使用者資料
說明：增加授權檢查機制後，已解決此問題。
CVE-2025-43197：CyCraft Technology 的 Shang-De Jiang 和 Kazma Ye
sips
適用於：macOS Sonoma
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2025-43239：Trend Micro Zero Day Initiative 的 Nikolai Skliarenko
Software Update
適用於：macOS Sonoma
影響：App 或許可以修改檔案系統的受保護部分
說明：增加限制機制後，已解決權限問題。
CVE-2025-43243：Mickey Jin（@patch1t）、Sea Security Team Orca 的 Keith Yeo（@kyeojy）
Spotlight
適用於：macOS Sonoma
影響：App 或許可以存取敏感的使用者資料
說明：改進檢查機制後，已解決此問題。
CVE-2025-43246：Mickey Jin（@patch1t）
StorageKit
適用於：macOS Sonoma
影響：App 或許可以取得根權限
說明：改進狀態管理機制後，已解決此問題。
CVE-2025-43256：匿名研究員
System Settings
適用於：macOS Sonoma
影響：App 或許可以存取受保護的使用者資料
說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。
CVE-2025-43206：Zhongquan Li（@Guluisacat）
WebContentFilter
適用於：macOS Sonoma
影響：惡意 App 或許可以讀取核心記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2025-43189：匿名研究員
WindowServer
適用於：macOS Sonoma
影響：實際接觸到已鎖定裝置的攻擊者，或許可以檢視敏感的使用者資訊
說明：改進敏感資訊修訂機制後，已解決此問題。
CVE-2025-43259：Martti Hütt
Xsan
適用於：macOS Sonoma
影響：App 或許可以導致系統意外終止
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2025-43238：匿名研究員
特別鳴謝
CoreAudio
我們要感謝 @zlluny 和 Noah Weinberg 提供協助。
Device Management
我們要感謝 Al Karak 提供協助。
Game Center
我們要感謝 DBAppSecurity's WeBin lab 的 YingQi Shi（@Mas0nShi）提供協助。
libxslt
我們要感謝 Google Project Zero 的 Ivan Fratric 提供協助。
Shortcuts
我們要感謝 ZUSO ART 的 Chi Yuan Chang、taikosoup，以及 Dennis Kniep 提供協助。
WebDAV
我們要感謝 Christian Kohlschütter 提供協助。
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。