CVE-2025-24280 in macOS

Résumé

par VulDB • 12/06/2026

Un problème d'accès a été résolu par le renforcement des restrictions du bac à sable (sandbox). Ce problème est corrigé dans macOS Sequoia 15.4 et macOS Sonoma 14.7.5. Une application pourrait être en mesure d'accéder aux données sensibles de l'utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Apple
• Réserver: 17/01/2025
• Divulgation: 01/04/2025
• Modérer: accepté
• Entrée: VDB-302587
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00254
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24280
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24280/