Despre conținutul de securitate din macOS Sonoma 14.7.3

Acest document descrie conținutul de securitate din macOS Sonoma 14.7.3.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

macOS Sonoma 14.7.3

AirPlay

Disponibilitate pentru: macOS Sonoma

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.

CVE-2025-24137: Uri Katz (Oligo Security)

AppleGraphicsControl

Disponibilitate pentru: macOS Sonoma

Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24112: D4m0n

AppleMobileFileIntegrity

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de downgrade a fost rezolvată cu restricții suplimentare pentru semnarea codului.

CVE-2025-24109: Bohdan Stasiuk (@Bohdan_Stasiuk)

AppleMobileFileIntegrity

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate accesa informații despre contactele unui utilizator

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2025-24100: Kirin (@Pwnrin)

AppleMobileFileIntegrity

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2025-24114: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2025-24121: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: O problemă de downgrade care afectează computerele Mac cu procesor Intel a fost rezolvată prin restricții suplimentare pentru semnarea codului.

CVE-2025-24122: Mickey Jin (@patch1t)

ARKit

Disponibilitate pentru: macOS Sonoma

Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu și Xingwei Lin din cadrul Universității Zhejiang

ASP TCP

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă legată de scrierea în afara limitelor prin îmbunătățirea validării datelor introduse.

CVE-2024-54509: CertiK SkyFall Team

Audio

Disponibilitate pentru: macOS Sonoma

Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24106: Wang Yu de la Cyberserval

Contacts

Disponibilitate pentru: macOS Sonoma

Impact: este posibil ca o aplicație să poată accesa contactele

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.

CVE-2024-44172: Kirin (@Pwnrin)

CoreAudio

Disponibilitate pentru: macOS Sonoma

Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24161: Google Threat Analysis Group

CVE-2025-24160: Google Threat Analysis Group

CVE-2025-24163: Google Threat Analysis Group

CoreMedia

Disponibilitate pentru: macOS Sonoma

Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24123: Desmond în colaborare cu Trend Micro Zero Day Initiative

CVE-2025-24124: Pwn2car și Rotiple (HyeongSeok Jang) în colaborare cu Trend Micro Zero Day Initiative

CoreRoutine

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate determina locația curentă a unui utilizator

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24102: Kirin (@Pwnrin)

iCloud Photo Library

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate să ocolească preferințele de confidențialitate

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24174: Arsenii Kostromin (0x3c3e), Joshua Jones

ImageIO

Disponibilitate pentru: macOS Sonoma

Impact: procesarea unei imagini poate duce la refuzul serviciului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2025-24086: DongJun Kim (@smlijun) și JongSeong Kim (@nevul37) din cadrul Enki WhiteHat, D4m0n

Kernel

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2025-24118: Joseph Ravichandran (@0xjprx) din cadrul MIT CSAIL

Kernel

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de validare prin îmbunătățirea logicii.

CVE-2025-24159: pattern-f (@pattern_F_)

LaunchServices

Disponibilitate pentru: macOS Sonoma

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2025-24094: un cercetător anonim

LaunchServices

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație ar putea citi fișiere din afara propriului său sandbox

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2025-24115: un cercetător anonim

LaunchServices

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate să ocolească preferințele de confidențialitate

Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.

CVE-2025-24116: un cercetător anonim

Login Window

Disponibilitate pentru: macOS Sonoma

Impact: O aplicație rău intenționată ar putea să creeze linkuri simbolice către regiuni protejate de pe disc

Descriere: această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.

CVE-2025-24136: 云散

PackageKit

Disponibilitate pentru: macOS Sonoma

Impact: un atacator local poate fi capabil să-și ridice nivelul privilegiilor

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24099: Mickey Jin (@patch1t)

PackageKit

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24130: Pedro Tôrres (@t0rr3sp3dr0)

Photos Storage

Disponibilitate pentru: macOS Sonoma

Impact: ștergerea unei conversații din Mesaje poate expune informațiile de contact ale unui utilizator în jurnalizarea sistemului

Descriere: această problemă a fost rezolvată prin îmbunătățirea ascunderii informațiilor sensibile.

CVE-2025-24146: 神罚(@Pwnrin)

QuartzCore

Disponibilitate pentru: macOS Sonoma

Impact: procesarea unui conținut web poate cauza o refuzare a serviciului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2024-54497: anonim, în colaborare cu inițiativa Zero Day de la Trend Micro

Sandbox

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație ar putea să acceseze volume detașabile fără consimțământul utilizatorului

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2025-24093: Yiğit Can YILMAZ (@yilmazcanyigit)

SceneKit

Disponibilitate pentru: macOS Sonoma

Impact: analizarea unui fișier poate cauza divulgarea informațiilor despre utilizator

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2025-24149: Michael DePlante (@izobashi) din cadrul Trend Micro Zero Day Initiative

Security

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate accesa date protejate despre utilizator

Descriere: această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.

CVE-2025-24103: Zhongquan Li (@Guluisacat)

sips

Disponibilitate pentru: macOS Sonoma

Impact: Analizarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2025-24139: Hossein Lotfi (@hosselot) din cadrul Trend Micro Zero Day Initiative

SMB

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2025-24151: un cercetător anonim

Spotlight

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2025-24138: Rodolphe BRUNETTI (@eisw0lf) din cadrul Lupus Nova

StorageKit

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de configurare a fost rezolvată prin restricții suplimentare.

CVE-2024-44243: Jonathan Bar Or (@yo_yo_yo_jbo) din cadrul Microsoft, Mickey Jin (@patch1t)

StorageKit

Disponibilitate pentru: macOS Sonoma

Impact: un atacator local poate fi capabil să-și ridice nivelul privilegiilor

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

CVE-2025-24176: Yann GASCUEL de la Alter Solutions

TV App

Disponibilitate pentru: macOS Sonoma

Impact: o aplicație poate citi informații de localizare sensibile

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2025-24092: Adam M.

WebContentFilter

Disponibilitate pentru: macOS Sonoma

Impact: un atacator poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o scriere în afara limitelor prin îmbunătățirea validării intrării.

CVE-2025-24154: un cercetător anonim

WindowServer

Disponibilitate pentru: macOS Sonoma

Impact: un atacator ar putea cauza închiderea neașteptată a aplicației

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării duratelor de viață ale obiectelor.

CVE-2025-24120: PixiePoint Security

Xsan

Disponibilitate pentru: macOS Sonoma

Impact: este posibil ca o aplicație să ridice nivelul privilegiilor

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2025-24156: un cercetător anonim

Alte mențiuni

sips

Dorim să-i mulțumim lui Hossein Lotfi (@hosselot) de la Trend Micro Zero Day Initiative pentru asistența acordată.

Static Linker

Dorim să îi mulțumim lui Holger Fuhrmannek pentru asistența acordată.