CVE-2025-24136 in macOS

Zusammenfassung

von VulDB • 07.07.2026

Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben. Das Problem ist in macOS Ventura 13.7.3, macOS Sequoia 15.3 und macOS Sonoma 14.7.3 behoben. Eine bösartige App könnte möglicherweise Symlinks zu geschützten Bereichen der Festplatte erstellen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Apple
• Reservieren: 17.01.2025
• Veröffentlichung: 28.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-293798
• CPE: bereit
• CWE: CWE-61 (bestätigt)
• CVSS: 4.4 (NVD)
• EPSS: 0.00280
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24136
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24136/