exploitDog

CVE-2025-43334

Опубликовано: 04 нояб. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

This issue was addressed with additional entitlement checks. This issue is fixed in macOS Sequoia 15.7.2, macOS Tahoe 26.1, macOS Sonoma 14.8.2. An app may be able to access user-sensitive data.

Ссылки

https://support.apple.com/en-us/125634
https://support.apple.com/en-us/125635
Release Notes
Vendor Advisory
https://support.apple.com/en-us/125636
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.8.2 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.7.2 (исключая)

EPSS

Процентиль: 2%

0.00014

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

GHSA-pm32-p37j-3jf8

CVSS3: 5.5

github

3 месяца назад

This issue was addressed with additional entitlement checks. This issue is fixed in macOS Sonoma 14.8.2, macOS Sequoia 15.7.2. An app may be able to access user-sensitive data.

EPSS

Процентиль: 2%

0.00014

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-284