תיאור (מקור, אנגלית)
This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. Running an hdiutil command may unexpectedly execute arbitrary code.
מוצרים מושפעים
apple: macos
קישורים6
- support.apple.com/en-us/124149 Release NotesVendor Advisory
- support.apple.com/en-us/124150 Release NotesVendor Advisory
- support.apple.com/en-us/124151 Release NotesVendor Advisory
- seclists.org/fulldisclosure/2025/Jul/32
- seclists.org/fulldisclosure/2025/Jul/33
- seclists.org/fulldisclosure/2025/Jul/34
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 15 · נכון ל-8 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.