CVE-2025-43387 in macOS

الملخص

بحسب VulDB • 03/06/2026

تم معالجة مشكلة في الأذونات من خلال فرض قيود إضافية. تم إصلاح هذه المشكلة في إصدارات macOS Sequoia 15.7.2 وmacOS Tahoe 26.1. قد تتمكن التطبيقات الخبيثة من الحصول على امتيازات الجذر (root privileges).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Apple
• حجز: 16/04/2025
• إفشاء: 04/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331049
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00160
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43387
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43387/