Summary
Vulnerability in Apple macOS (CVE-2025-24170). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A logic issue was addressed with improved file handling. This issue is fixed in macOS Ventura 13.7.5, macOS Sonoma 14.7.5. An app may be able to gain root privileges.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
macOSの複数のバージョンにおいて、アプリがルート権限を取得できるロジックの問題がありました。これはファイル処理を改善することで修正されました。この問題は、macOS Sequoia 15.4、macOS Sonoma 14.7.5、macOS Ventura 13.7.5で修正されています。
macOSにおいてロジックの問題によりアプリがルート権限を取得可能。
macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5
アプリがルート権限を取得する可能性があり、システム全体を危険に晒す。
該当するmacOSのバージョンにアップデートしてください。
情報なし
システムが修正版にアップデートされていることを確認する。
References
- web support.apple.com
- web support.apple.com
- web support.apple.com
- web seclists.org
- web seclists.org
- web nvd.nist.gov
- web github.com