CVE-2025-43252 in macOS

Sumário

de VulDB • 11/06/2026

Este problema foi resolvido com a adição de um novo prompt para consentimento do usuário. Este problema está corrigido no macOS Sequoia 15.6. Um site pode conseguir acessar dados sensíveis do usuário ao resolver symlinks.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Apple
• Reservar: 16/04/2025
• Divulgação: 30/07/2025
• Moderação: aceite
• Entrada: VDB-318149
• CPE: pronto
• CWE: CWE-61 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00482
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43252
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43252/