CVE-2025-24280 in macOS

الملخص

بحسب VulDB • 11/06/2026

تم معالجة مشكلة في الوصول من خلال فرض قيود إضافية على بيئة العزل (sandbox). تم إصلاح هذه المشكلة في macOS Sequoia 15.4 وmacOS Sonoma 14.7.5. قد تتمكن بعض التطبيقات من الوصول إلى بيانات حساسة للمستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Apple
• حجز: 17/01/2025
• إفشاء: 01/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-302587
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24280
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24280/