Despre conținutul de securitate din macOS Ventura 13.7.3
Acest document descrie conținutul de securitate din macOS Ventura 13.7.3.
Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.
macOS Ventura 13.7.3
Lansare: 27 ianuarie 2025
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de downgrade a fost rezolvată cu restricții suplimentare pentru semnarea codului.
CVE-2025-24109: Bohdan Stasiuk (@Bohdan_Stasiuk)
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate accesa informații despre contactele unui utilizator
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.
CVE-2025-24100: Kirin (@Pwnrin)
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2025-24114: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2025-24121: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: O problemă de downgrade care afectează computerele Mac cu procesor Intel a fost rezolvată prin restricții suplimentare pentru semnarea codului.
CVE-2025-24122: Mickey Jin (@patch1t)
ARKit
Disponibilitate pentru: macOS Ventura
Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu și Xingwei Lin din cadrul Universității Zhejiang
Audio
Disponibilitate pentru: macOS Ventura
Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24106: Wang Yu de la Cyberserval
Contacts
Disponibilitate pentru: macOS Ventura
Impact: este posibil ca o aplicație să poată accesa contactele
Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.
CVE-2024-44172: Kirin (@Pwnrin)
CoreMedia
Disponibilitate pentru: macOS Ventura
Impact: analizarea unui fișier ar putea cauza închiderea neașteptată a aplicației
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24123: Desmond în colaborare cu Trend Micro Zero Day Initiative
CVE-2025-24124: Pwn2car și Rotiple (HyeongSeok Jang) în colaborare cu Trend Micro Zero Day Initiative
CoreRoutine
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate determina locația curentă a unui utilizator
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24102: Kirin (@Pwnrin)
iCloud Photo Library
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să ocolească preferințele de confidențialitate
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24174: Arsenii Kostromin (0x3c3e), Joshua Jones
ImageIO
Disponibilitate pentru: macOS Ventura
Impact: procesarea unei imagini poate duce la refuzul serviciului
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2025-24086: DongJun Kim (@smlijun) și JongSeong Kim (@nevul37) din cadrul Enki WhiteHat, D4m0n
LaunchServices
Disponibilitate pentru: macOS Ventura
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.
CVE-2025-24094: un cercetător anonim
LaunchServices
Disponibilitate pentru: macOS Ventura
Impact: o aplicație ar putea citi fișiere din afara propriului său sandbox
Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.
CVE-2025-24115: un cercetător anonim
LaunchServices
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să ocolească preferințele de confidențialitate
Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.
CVE-2025-24116: un cercetător anonim
Login Window
Disponibilitate pentru: macOS Ventura
Impact: O aplicație rău intenționată ar putea să creeze linkuri simbolice către regiuni protejate de pe disc
Descriere: această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.
CVE-2025-24136: 云散
PackageKit
Disponibilitate pentru: macOS Ventura
Impact: un atacator local poate fi capabil să-și ridice nivelul privilegiilor
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24099: Mickey Jin (@patch1t)
Intrare adăugată pe 29 ianuarie 2025
PackageKit
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24130: Pedro Tôrres (@t0rr3sp3dr0)
Photos Storage
Disponibilitate pentru: macOS Ventura
Impact: ștergerea unei conversații din Mesaje poate expune informațiile de contact ale unui utilizator în jurnalizarea sistemului
Descriere: această problemă a fost rezolvată prin îmbunătățirea ascunderii informațiilor sensibile.
CVE-2025-24146: 神罚(@Pwnrin)
QuartzCore
Disponibilitate pentru: macOS Ventura
Impact: procesarea unui conținut web poate cauza o refuzare a serviciului
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2024-54497: anonim, în colaborare cu inițiativa Zero Day de la Trend Micro
Sandbox
Disponibilitate pentru: macOS Ventura
Impact: o aplicație ar putea să acceseze volume detașabile fără consimțământul utilizatorului
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2025-24093: Yiğit Can YILMAZ (@yilmazcanyigit)
SceneKit
Disponibilitate pentru: macOS Ventura
Impact: analizarea unui fișier poate cauza divulgarea informațiilor despre utilizator
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2025-24149: Michael DePlante (@izobashi) din cadrul Trend Micro Zero Day Initiative
Security
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate accesa date protejate despre utilizator
Descriere: această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.
CVE-2025-24103: Zhongquan Li (@Guluisacat)
sips
Disponibilitate pentru: macOS Ventura
Impact: Analizarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2025-24139: Hossein Lotfi (@hosselot) din cadrul Trend Micro Zero Day Initiative
SMB
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2025-24151: un cercetător anonim
Spotlight
Disponibilitate pentru: macOS Ventura
Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor
Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2025-24138: Rodolphe BRUNETTI (@eisw0lf) din cadrul Lupus Nova
StorageKit
Disponibilitate pentru: macOS Ventura
Impact: un atacator local poate fi capabil să-și ridice nivelul privilegiilor
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2025-24176: Yann GASCUEL de la Alter Solutions
WebContentFilter
Disponibilitate pentru: macOS Ventura
Impact: un atacator poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: a fost rezolvată o scriere în afara limitelor prin îmbunătățirea validării intrării.
CVE-2025-24154: un cercetător anonim
WindowServer
Disponibilitate pentru: macOS Ventura
Impact: un atacator ar putea cauza închiderea neașteptată a aplicației
Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării duratelor de viață ale obiectelor.
CVE-2025-24120: PixiePoint Security
Xsan
Disponibilitate pentru: macOS Ventura
Impact: este posibil ca o aplicație să ridice nivelul privilegiilor
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2025-24156: un cercetător anonim
Alte mențiuni
sips
Dorim să-i mulțumim lui Hossein Lotfi (@hosselot) de la Trend Micro Zero Day Initiative pentru asistența acordată.
Static Linker
Dorim să îi mulțumim lui Holger Fuhrmannek pentru asistența acordată.
Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.