← Retour
CVE-2025-31272
high
CVSS 7.8
The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.4. An app...
Résumé
The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.4. An app...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2025-31272** a été découverte dans macos.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « macos CVE-2025-31272 » sur le site de l'éditeur.
CVE-2025-31272 (macos) — CWE-269 / CVSS v3 7.8
Vecteur d'attaque : local / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
アプリが起動制約をバイパスして特権昇格された状態で悪意のあるコードを実行する可能性。
📍 Périmètre concerné
macOS Sequoia 15.4以前のバージョンに影響。
🔥 Gravité
特権昇格が可能で攻撃の影響が大きいため、重要な脆弱性。
🔧 Comment corriger
macOS Sequoia 15.4にアップデートすることで修正可能。
🛡️ Contournement
情報なし
🔍 Détection
macOSのバージョンを確認し、最新バージョンに更新すること。