← Back
CVE-2025-43407
high
CVSS 7.8
This issue was addressed with improved entitlements. This issue is fixed in visionOS 26.1, macOS...
Summary
This issue was addressed with improved entitlements. This issue is fixed in visionOS 26.1, macOS...
AI summary openai / gpt-4o
この脆弱性は、iOS、iPadOS、macOSなどのApple製OSに影響を与え、アプリがサンドボックスを突破できる可能性があります。これはエンタイトルメントの改善によって修正されています。影響を受けるバージョンには、iOS 18.7.2、macOS Sequoia 15.7.2などが含まれます。
❓ What is the problem
AppleのiOSやmacOSなどで、アプリがサンドボックスを突破できる脆弱性
📍 Affected scope
iOS、iPadOS、macOS、tvOS、visionOSの各OS
🔥 Severity
高い評価スコアを持ち、システム全体に影響を及ぼす可能性があるため重要です
🔧 How to fix
影響を受けるOSでのエンタイトルメントを改善した最新バージョンへのアップデート
🛡️ Workaround
情報なし
🔍 Detection
情報なし
References
- web https://support.apple.com/en-us/125632
- web https://support.apple.com/en-us/125633
- web https://support.apple.com/en-us/125634
- web https://support.apple.com/en-us/125635
- web https://support.apple.com/en-us/125636
- web https://support.apple.com/en-us/125637
- web https://support.apple.com/en-us/125638
- web https://nvd.nist.gov/vuln/detail/CVE-2025-43407
- web https://github.com/advisories/GHSA-8j8h-85wp-2hcp