關於 macOS Ventura 13.7.7 的安全性內容

本文說明 macOS Ventura 13.7.7 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

macOS Ventura 13.7.7

Admin Framework

適用於：macOS Ventura

影響：App 或許可以導致阻斷服務

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-43191：Ryan Dowd（@_rdowd）

afclip

適用於：macOS Ventura

影響：剖析檔案時，可能導致 App 意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43186：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

AMD

適用於：macOS Ventura

影響：App 或許可以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2025-43244：ABC Research s.r.o.

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以取得根權限

說明：增加限制機制後，已解決權限問題。

CVE-2025-31243：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以取得根權限

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-43249：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以存取受保護的使用者資料

說明：增加代碼簽署限制機制後，已解決降級問題。

CVE-2025-43245：Mickey Jin（@patch1t）

CFNetwork

適用於：macOS Ventura

影響：攻擊者可能得以導致 App 意外終止

說明：移除易受攻擊的程式碼後，已解決使用已釋放記憶體的問題。

CVE-2025-43222：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg

CFNetwork

適用於：macOS Ventura

影響：非特殊權限使用者可能得以修改受限制的網路設定

說明：改進輸入驗證機制後，已解決阻斷服務問題。

CVE-2025-43223：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg

copyfile

適用於：macOS Ventura

影響：App 或許可以存取受保護的使用者資料

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2025-43220：Mickey Jin（@patch1t）

Core Services

適用於：macOS Ventura

影響：惡意 App 或許可以取得根權限

說明：移除易受攻擊的程式碼後，已解決權限問題。

CVE-2025-43199：Gergely Kalman（@gergely_kalman）、匿名研究員

CoreMedia

適用於：macOS Ventura

影響：處理惡意製作的媒體檔案可能導致 App 意外終止或程序記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43210：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CoreServices

適用於：macOS Ventura

影響：App 或許可以存取敏感的使用者資料

說明：處理環境變數的過程中存在一項問題。改進驗證機制後，已解決此問題。

CVE-2025-43195：風沐雲煙（@binary_fmyy）和 Minghao Lin（@Y1nKoc）

Disk Images

適用於：macOS Ventura

影響：執行 hdiutil 指令可能會意外執行任何程式碼

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2025-43187：風沐雲煙（@binary_fmyy）和 Minghao Lin（@Y1nKoc）

file

適用於：macOS Ventura

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2025-43254：2ourc3 | Salim Largo

File Bookmark

適用於：macOS Ventura

影響：App 或許可以打破其沙箱

說明：改進檢查機制後，已解決邏輯問題。

CVE-2025-43261：匿名研究員

Find My

適用於：macOS Ventura

影響：App 或許可以建立使用者的獨有識別資料

說明：增加限制機制後，已解決權限問題。

CVE-2025-31279：Shuffle Team 的 Dawuge

Finder

適用於：macOS Ventura

影響：App 或許可以突破沙箱，或透過某些更高的權限來執行任何程式碼

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-24119：匿名研究員

GPU Drivers

適用於：macOS Ventura

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2025-43255：匿名研究員（與 Trend Micro Zero Day Initiative 合作）

CVE-2025-43284：匿名研究員（與 Trend Micro Zero Day Initiative 合作）

ICU

適用於：macOS Ventura

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43209：Gary Kwong（與 Trend Micro Zero Day Initiative 合作）

Kernel

適用於：macOS Ventura

影響：遠端攻擊者可能得以導致系統意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2025-24224：Tony Iskow（@Tybbow）

LaunchServices

適用於：macOS Ventura

影響：App 或許可以突破沙箱，或透過某些更高的權限來執行任何程式碼

說明：改進狀態管理機制後，已解決此問題。

CVE-2025-24119：匿名研究員

libxpc

適用於：macOS Ventura

影響：App 或許可以取得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-43196：匿名研究員

NetAuth

適用於：macOS Ventura

影響：App 或許可以打破其沙箱

說明：增加驗證機制後，已解決競爭條件問題。

CVE-2025-43275：Kandji 的 Csaba Fitzl（@theevilbit）

Notes

適用於：macOS Ventura

影響：App 可以未經授權存取區域網路

說明：新增沙箱限制機制後，已解決存取問題。

CVE-2025-43270：Minqiang Gui

Notes

適用於：macOS Ventura

影響：App 或許可以存取敏感的使用者資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2025-43225：Kirin（@Pwnrin）

NSSpellChecker

適用於：macOS Ventura

影響：App 或許可以打破其沙箱

說明：增加限制機制後，已解決權限問題。

CVE-2025-43266：Noah Gregory（wts.dev）

PackageKit

適用於：macOS Ventura

影響：具有根權限的惡意 App 或許可以修改系統檔案的內容

說明：增加限制機制後，已解決權限問題。

CVE-2025-43247：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2025-43194：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Ventura

影響：App 或許可以規避某些「隱私權」偏好設定

說明：增加限制機制後，已解決權限問題。

CVE-2025-43232：Koh M. Nakagawa（@tsunek0h）、Kandji 的 Csaba Fitzl（@theevilbit），以及 Gergely Kalman（@gergely_kalman）

Power Management

適用於：macOS Ventura

影響：攻擊者可能得以導致 App 意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2025-43236：Shuffle Team 的 Dawuge

SceneKit

適用於：macOS Ventura

影響：App 或許可以在其沙箱外讀取檔案

說明：增加限制機制後，已解決權限問題。

CVE-2025-43241：Mickey Jin（@patch1t）

Security

適用於：macOS Ventura

影響：充當 HTTPS 代理伺服器的惡意 App 可能會取得敏感使用者資料的存取權

說明：改進存取限制機制後，已解決此問題。

CVE-2025-43233：SecuRing（wojciechregula.blog）的 Wojciech Regula

SecurityAgent

適用於：macOS Ventura

影響：App 或許可以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2025-43193：Shuffle Team 的 Dawuge

SharedFileList

適用於：macOS Ventura

影響：App 或許可以打破其沙箱

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2025-43250：Yuebin Sun（@yuebinsun2020）、Mickey Jin（@patch1t）

Shortcuts

適用於：macOS Ventura

影響：捷徑可能得以略過敏感的「捷徑」App 設定

說明：額外加入提示使用者同意的機制後，已解決此問題。

CVE-2025-43184：Kandji 的 Csaba Fitzl（@theevilbit）

Single Sign-On

適用於：macOS Ventura

影響：App 或許可以存取敏感的使用者資料

說明：增加授權檢查機制後，已解決此問題。

CVE-2025-43197：CyCraft Technology 的 Shang-De Jiang 和 Kazma Ye

sips

適用於：macOS Ventura

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2025-43239：Trend Micro Zero Day Initiative 的 Nikolai Skliarenko

Software Update

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：增加限制機制後，已解決權限問題。

CVE-2025-43243：Mickey Jin（@patch1t）、Sea Security Team Orca 的 Keith Yeo（@kyeojy）

System Settings

適用於：macOS Ventura

影響：App 或許可以存取受保護的使用者資料

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2025-43206：Zhongquan Li（@Guluisacat）

WindowServer

適用於：macOS Ventura

影響：實際接觸到已鎖定裝置的攻擊者，或許可以檢視敏感的使用者資訊

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2025-43259：Martti Hütt

Xsan

適用於：macOS Ventura

影響：App 或許可以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2025-43238：匿名研究員

特別鳴謝

Device Management

我們要感謝 Al Karak 提供協助。

Game Center

我們要感謝 DBAppSecurity's WeBin lab 的 YingQi Shi（@Mas0nShi）提供協助。

Shortcuts

我們要感謝 Dennis Kniep 提供協助。

WebDAV

我們要感謝 Christian Kohlschütter 提供協助。