CVE-2025-24115 in macOS

Zusammenfassung

von VulDB • 22.06.2026

Ein Problem bei der Pfadbehandlung wurde durch eine verbesserte Validierung behoben. Dieses Problem ist in macOS Sequoia 15.3, macOS Sonoma 14.7.3 und macOS Ventura 13.7.3 behoben. Eine App könnte möglicherweise Dateien außerhalb ihrer Sandbox lesen können.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Apple
• Reservieren: 17.01.2025
• Veröffentlichung: 28.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-293782
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.3 (NVD)
• EPSS: 0.00262
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24115
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24115/